Subnetter

Ok, ich will mich hier nicht als Scriptkiddi aufführen. Aber eine Frage brennt mir noch unter den Nägeln. Gibt es Programme die auf einer Ebene TCP Packete verändern, sprich Absender IP b.z.w MAC- Adresse auf dem Network - Layer verändern können ? Oder wie werden b.z.w. die Spammailabsender gefaked. Oder DoS - Attacken gefahren ? Alles über gehackte Rechner ? Gibt es auch Programme mit denen man eigene Packete "erstellen kann" klingt komisch oder ? Ok, ich weiß schon was ihr denkt :cool: lern erstmal das andere dann beschäftige dich mit der Security =) denn du stehlst uns unsere wertvolle Zeit, ja wir haben doch keine Zeit ... :) war nich so gemeint.

Ok, um es zu verdeutlichen: Du kommst zu mir und schließt dein Notebook in meinem Netz 192.168.6.x an ohne bekannte route zu 192.168.7.x. Dann bekommst du Packete von 192.168.7.2 soweit so gut. Die Packete wurden über 192.168.6.4 geroutet. Soweit auch gut. Nun, du siehst den Rechner 192.168.6.4 bei mir stehen, und 192.168.7.2 hab ich mit einer Decke verdeckt. So, weißt du jetzt woher die Packete kommen ? Ja von 192.168.7.2 aber mehr nicht oder ? Weißst du auch das die Packet über 192.168.6.4 kommen wenn ichs dir nicht gesagt hätte ? :cool: bin noch n00b und weiß mich nicht professionell Auszudrücken :) Kannst du mir jetzt folgen ?

Sorry wenn ich euch so löchere :) nur noch eine kleine Verständnisfrage. Der W2K Client der nun zwischen 192.168.6.x und 192.168.7.x routet macht ja "nichts" anderes als die Packete weiter zu reichen. Also ich gebe ein Glas Wasser weiter, aber das Glas + Inhalt bleibt ja gleich. So ... :D Nun ist das Ganze ja so, wenn ich aus 192.168.7.x etwas verschicke und dem/einem PC im Netz 192.168.6.x garnicht bekannt ist ( Route ) wo, wie er das Netz 192.168.7.x erreichen kann dann ist ja 192.168.7.x total anonym ?! Stimmt das ? Im hinblick auf Attacken und sonstige lustige Sachen. Klar man kann keine logische Verbindung aufbauen. Aber Packete verschicken, wo der Andere garnicht weiß woher sie stammen ( Quelle ). Oder Protokolliert TCP die Route von einem Packet ? Dann wäre ja klar das ein Packet den Weg über 192.168.6.4 gemacht hat und man hätte eine Quelle, ander bekomme ich einen Brief, mit Absender aber dieser ist "umgezogen" "verschwunden". Ich hoffe Ihr wisst worauf ich hinaus will :) Recher 'A' erhält TCP/IP Packete, kennt auch den "Absender" aber kann ihn nicht zuordnen, weiß nicht wo er ist/steht. Ich kenne Frankfurt, aber ich weiß nicht wo es liegt und ich habe auch keine Landkarte.

sowas mach ich auch und dann werde ich REICH REICH REICH :) :) *juhu* :) war nurn scherz

Ok, um nochmal Klartext zu reden :wink2: ! Ich schicke ein Packet von 192.168.7.x über 192.168.6.4 der durch den Registryeintag als Router dient an 192.168.6.5. Soweit so gut. Der 192.168.6.5 bekommt das Packet mit Absender 192.168.7.x, richtig ? Weil der 192.168.6.4 das Dingen einfach nur weiter geleitet hat ??? Nun schaut 192.168.6.5 in seiner Routingtabelle nach, ok 192.168.7.x kenn ich nicht, ich schicke es an meinen Defaultgateway dieser ist 192.168.6.1 und dient als Inetrouter kennt aber 192.168.7.x genauso wenig. Nun ist das Packet irgendwo im Netz und kommt schließlich in 192.168.7.x garnicht an. 192.168.6.5 könnte das Packet ja auch einfach an 192.168.6.4 zurück schicken weil er ja routet aber 192.168.6.5 ist 192.168.6.4 garnicht bekannt oder ? Weil 192.168.6.4 das Packet ja voher NUR weitergeleitet hat ohne den IP - Header zu ändern ?! Schlusssatz: :) 192.168.6.5 bekommt zwar die Packete wohl aber kann mit dem Absender Netz/IP nichts anfangen, so richtig ? :cool: Danke für eure Antworten !

Der Ping geht nun wie in deinem 1. Satz beschrieben. Nach dem Halt bist du glaub ich einen Beitrag zurück gerutscht der voher war. Hat also nix mehr damit zu tun. Problem: Ping von 192.168.7.2 funktioniert bis 192.168.6.4 da 192.168.6.4 ja die zweite Karte im Rechner ist wird aber zugleich an 192.168.6.1 weitergeleitet aber NICHT beantwortet eben so mit der IP 192.168.6.5 wird geroutet aber nicht beantwortet oder kommt nicht durch kA. Liegt doch daran das jetzt z.B 192.168.6.5 den Ping erhält aber nicht weiß woher er kommt also vom Netz 192.168.7.x an den Inet Router schick 192.168.6.1 da als Gateway eingetragen ??? Und der Gateway damit nichts anfangen kann da er ja das Netz nicht kennt sondern nur 192.168.6.4 das Netz kennt und routen KÖNNTE ??? :cool: Oder bekommt nun der Rechner 192.168.6.1 b.z.w. 192.168.6.5 den Ping von 192.168.6.4 ( der ja routet ) und schick ihn auch wieder an 192.168.6.4 aber der routet nun nicht zurück ? Oder ist 192.168.6.5 garnicht bekannt das der Ping von 192.168.7.2 über 192.168.6.4 läuft ?

Also Pingen geht doch, Grund war die "Personal Firewall". Ping geht im 2. Netz 192.168.7.x sogar auf die 1. NIC im 1. Netz 192.168.6.4 ABER nicht auf einen anderen Rechner im 1. Netz sprich 192.168.6.1. Also routet er noch nichts ?! Die Registry hab ich schon bearbeitet+Neustart . Muss ich nun nicht noch eine Route hinzufügen ?! Danke für eure Hilfe.

Hab die Einstellungen nun abgeglichen, nur der Ping funktioniert immer noch nicht. Das blöde ist nur, das ich HTTP und andere Dienste ansprechen kann, warum dann also kein Ping ? Und durch den Registryeintrag routet der W2k-Client jetzt alles was nicht an ihn ( 192.168.7.1 ) gerichtet ist an 192.168.6.x oder 192.168.6.1 ( Router ) weiter ? Oder ist dafür nicht extra ein Eintag in der Routingtabelle nötig ? Würd halt gerne Wissen was dieser Eintag nun an meinem System macht :) Der W2K-Client soll ja nur von Karte eins auf Karte zwei routen wenn es nicht für ihn ist ;)

Entwerder bin ich b***d oder grizzly hat sich verlesen :) 2. Subnet ist 255.255.255.252 und nicht 255.255.252.0 ;) @chrissie nein es befindet sich noch keine Route auf dem w2k Prof. hab ich auch geschrieben. Ich weiß auch ehrlich nicht wie ich die Route setzen müsste das sie funktioniert. Ping 192.168.7.1 an 192.168.7.2 funktioniert, wahrscheinlich da 192.168.7.2 ja nur eine Karte zum antworten hat. Ping 192.168.7.2 an 192.168.7.1 funktioniert nicht da 192.168.7.1 wahrscheinlich keine richtige Route zu 192.168.7.2 hat.

Also ich hab folgendes kleines Problem: Subnetzrouting, Notebook über w2k client zum Inet Router routen. Ob sinnvoll oder nicht lassen wir mal ausen vor :) Ein w2k Prof. Rechner 2 Netzwerkkarten: 1. IP: 192.168.6.4 Subnetz: 255.255.255.0 Gateway & DNS: 192.168.6.1 2. IP: 192.168.7.1 Subnetz: 255.255.255.252 <--- Sinnvoll ? Will mal mit Subnetzen spielen =) Gateway & DNS: 192.168.6.1 <--- richtig ? Notebook: 1. IP: 192.168.7.2 Subnetz: 255.255.255.252 Gateway & DNS: 192.168.7.1 <--- richtig ? Im 1. Netz ist mein Router ( 192.168.6.1 ) fürs Internet, funktioniert auch alles im Netz. Im 2. Netz hängt ein Notebook, per Cossover direkt an der 2. Karte vom w2k Client. Ping vom Notebook komm an, wird aber nicht beantwortet. Umgekehrt von 192.168.7.1 an 192.168.7.2 wird er ohne Murren beantwortet. Dabei habe ich noch nichts in der Routingtabelle gemacht b.z.w. alle Versuchseinträge gelöscht. Mache ich es mir hier unnötig schwer mit den Subnetzen und bin damit auf dem Holzweg ?. Ich will einfach nur das Notebook routen. Der Erfolg mit route war null Komma null. In der Registry hab ich routing auf 1 gesetzt. Ich hoffe ihr habt genug Input und der Informationsgehalt entsprich eurem Standart so das ihr mir einen Tip geben könnt :D