ip 地址欺骗

[cnt2ex]

在内网，linux 开了路由转发之后有没有可能被 ip 地址欺骗？假如内网主机 A 向内网主机 B 发送一个(src: A, dst: 127.0.0.1)的包，B 开了转发，会把这个包转发到另外一个网卡上吗？比如主机上 B 一个服务监听地址是 127.0.0.1 而不作其他验证，这时候会不会导致 A 和 B 上这个服务建立连接？

[thedrwu]

1. 强行发 arp 能做到冒充
2. 但不会发生在 127.0.0.1 上

[cnt2ex]

@thedrwu #1 能否解释一下原因？为什么不会发生在 127.0.0.1 上？如果我换个例子，主机 B 上还有另外一个地址为 192.168.1.100 的网卡（比如使用了 vpn ），主机 A 给主机 B 发送(src: A, dst: 192.168.1.100)会欺骗到主机 B 吗？

[azh7138m]

默认情况下，不会
net.ipv4.conf.你的网卡.route_localnet=0
此时，无法转发流量到 127.0.0.1/8

详见 https://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1