Como desabilitar el ipspoofing
-
Como desabilitar el ip spoofing o encontrar mi solucion por otra via..el caso es este
Yo tengo 3 redes, una en opt1, opt2 y opt3 mi intencion es que el trafico entre opt2 y opt3 no pasen directamente a travez del pfsense sino que se lo envie a opt1 y la maquina destino en opt1 lo deje pasar o no el trafico de acorde a sus reglas, esto lo he configurado con policy-routing y redirecciono el trafico desde las opt2-3 hacia opt1 pero cuando el trafico va de opt2 a opt3 o viceversa vence el TTL del paquete ya que el mismo se queda entre la interfaz del pfsense directamente conectada a opt1 y la maquina destino, con un wireshark en la maquina destino pude comprobar que cuando le llegue el paquete de la red de opt2 lo envie satisfactoriamente hacia opt3 pero al parecer el pfsense no lo deja hasta donde creo yo por algo relacionado con ipspoofing ya que le llega un paquete icmp con un source que no es el de la interface.
Yo quisiera lograr la situacion antes mencionada si hay alguna configuracion o es posible hacerlo por alguna via agradecido de escucharlaGracias
-
¡Hola!
No haciendo NAT saliente (outbound) tus IPs y puertos locales no serán "enmascarados", serán los reales, en los lados WAN de tu pfSense.
Saludos,
Josep Pujadas
