未分類
7 12 月 2020

如何在局域网里进行（良性的）DHCP 劫持

如何在局域网里进行（良性的）DHCP 劫持

資深大佬 : dangyuluo 3

和大部分家庭一样，我家有一个再普通不过的局域网，主路由负责 DHCP，网关和 NAT，其余设备都在和谐地上网。后来为了一些科研目的，我配置了一个设备。为了实现透明科研，我关掉了主路由的 DHCP，在设备 X 上配置了静态 IP 并开启了 DHCP 服务，一切运行良好。

但是有的朋友也需要进行科研，但他们对路由器又不熟悉，无法做到从容配置，因此我想能使设备 X 劫持了主路由器里的 DHCP 服务，真正地做到即插即用。

目前手里没有富余的设备可供实验，请问大家有没有类似的经验？

大佬有話說 (10)

  • 資深大佬 : visitant

    把 X 上的 DHCP 配置下

  • 主 資深大佬 : dangyuluo

    @visitant 已经开启了 DHCP，还需要什么特殊的配置么？让他能抢答地更快点？

  • 主 資深大佬 : dangyuluo

    我想困难点应该是如何使设备 X 的 DHCP 包总是能够第一个到达设备，这个和物理距离应该没关吧

  • 資深大佬 : visitant

    你直接把主路由的 DHCP 功能关了,只让让 X 的 DHCP 工作就可以了呀

  • 資深大佬 : Elissa

    直接关了主路由 DHCP，x 当 DHCP 就行了，主路由网关和 nat 不影响的

  • 資深大佬 : loading

    接成两层

  • 資深大佬 : Alwaysonline

    （ 1 ） 主路由开 DHCP，网关改成 X 路由的。
    （ 2 ） X 路由关 DHCP，配置好科研规则。

    所有的设备自动获取即可。

  • 資深大佬 : indo

    我目前的方案是旁路由方式。
    主路由开启 DHCP，普通用户直接自动获取内网 IP 正常上网。
    X 关闭 DHCP 。需要科研的设备链接网络后获取 IP 后，手动把网关改成 X 设备的 IP 即可。
    这样普通设备不需要特别设置直接使用，需要科研规则的设备手动设置一下网关就可以了，这样即使折腾 X 也不会影响别的普通用户的使用。

  • 資深大佬 : cwbsw

    DHCP Server 例如 Dnsmasq 可以根据客户端 ID 、Mac 地址、Vendor ID 等等信息给不同设备分配不同的网关和 DNS 设置。

  • 資深大佬 : shikkoku

    Openwrt 的 DHCP 设置里我记得有强制选项 如何在局域网里进行（良性的）DHCP 劫持