کمک برای اجرای یک سناریو

[PCcamp.Ir]

سلام دوستان
فرض کنید چنتا سیستم داریم که روی اونا لینوکس نصب شده و همه اینها از طریق یک مودم به اینترنت وصل هستند.
حالا می خوام یک سیستم دیگه بین اینها قرار بدم که به عنوان واسطه و روتر باشه که از این طریق بتونم ترافیک ورودی به سیستم ها رو کنترل کنم.
طبق شکل زیر :
https://www.webhostingtalk.ir/attachment.php?attachmentid=40993
یک لینوکس کالی داریم که میخواد حمله کنه به سیستم های خانگی.
روتر می فهمه و ای پی رو بلاک می کنه.
شبکه کردن این سناریو در vmware چجوری هست؟
من در لینوکس روتر یک شبکه دستی vm3 با ای پی 192.168.10.1 ایجاد کردم. همچنین در کالی لینوکس ای پی 192.168.10.2 را ست کردم.
همینطور دوباره در لینوکس روتر شبکه vm4 را با ای پی 192.168.20.1 ایجاد کردم و به سیسم های خانگی ای پی ها 192.168.20.2 و 192.168.20.3 و ... دادم.

اما ارتباط کالی با سیستم های خانگی برقرار نیست و بالعکس
مثلا از کالی ping 192.168.20.2 جواب نمیده!
لطفا راهنمایی کنید.

[hassanshaikhi]

توی کالی و کلاینت ها گتوی رو چی زدید؟ استاتیک روت براش نوشتید؟
با دستور ip route get چک کنید ببینید کجا مشکل داره

[PCcamp.Ir]

برای کالی default gateway :192.168.10.1 دادم و برای سیستم های خانگی default gateway :192.168.20.1

[hassanshaikhi]

توی کالی و کلاینت ها استاتیک روت نزدید؟
مثلا برای کالی اینو بزنید
ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

توی کلاینت با ای پی 192.168.10.2 اینو بزنید
ip route add 192.168.10.0/24 via 192.168.20.1 dev eth0

به جای eth0 کارت شبکه خودتون بذارید


توی خود سرور روتر هم کالی هم کلاینت ها پینگ دارید؟

[PCcamp.Ir]

استاتیک روت لازم هست؟
این تغییر رو انجام دادم دست شد
net.ipv4.ip_forward=1

[hassanshaikhi]

استاتیک روت لازم هست؟
این تغییر رو انجام دادم دست شد
net.ipv4.ip_forward=1

اگه با همون دیفالت گتوی کار میکنه که نه لازم نیست
اون برای روتر هست که باید فعال می کردید