Je veux usurper (pas réellement changer) l'adresse IP publique que mon ordinateur envoie aux serveurs. Je me fiche de ce à quoi il est changé tant qu'il change, même d'un chiffre. Je ne veux pas avoir à utiliser un VPN ou un proxy, et je veux que mon routeur ne soit pas impliqué dans cela. Comment puis-je faire cela?
Si cela m'aide d'avoir une IP dynamique, mais comme je l'ai dit, je ne veux rien changer dans mon routeur à chaque fois , je serais bien de le faire une fois pour configurer le système.
De plus, je ne veux pas que cela affecte uniquement ma navigation sur le Web, je veux que cela affecte tous les programmes qui se connectent à Internet sur mon ordinateur.
Réponses:
Usurper votre adresse IP de la manière que vous décrivez, c'est comme écrire la mauvaise adresse de retour sur une enveloppe et attendre une lettre de réponse à votre adresse réelle. Cela ne va pas se produire car la seule information de réponse dont ils disposent est la mauvaise adresse de retour.
Il existe de nombreux outils Linux qui vous permettront de créer des datagrammes IP usurpés, et avec
iptablesvous, vous pouvez dire à un système Linux, agissant comme un routeur, de faire toutes sortes de choses pour le trafic, y compris la modification de votre IP source en quelque chose de totalement différent. Votre FAI, s'il s'agit d'un FAI résidentiel, va probablement filtrer automatiquement tout le trafic provenant de votre modem câble ou DSL où l'IP source ne correspond pas à ce que le FAI vous a donné via DHCP, ou au moins dans son sous-réseau public. Cela peut inciter votre FAI à interrompre votre service en pensant que vous êtes infecté par des logiciels malveillants.La seule façon de "cacher" votre adresse IP est d'avoir un autre système devant vous qui prend votre trafic et le transmet en votre nom, c'est-à-dire un proxy.
la source
Cela (pour autant que je sache - je suis heureux d'avoir tort) n'est pas possible - du moins pas dans un réseau domestique standard avec un routeur fourni par un FAI et non avec les contraintes que vous avez données (non Modifications VPN / proxy / routeur).
Vous pouvez certainement usurper une adresse IP sur votre sous-réseau domestique, mais cela n'affectera pas le SNAT (NAT source) que votre routeur effectue - toutes les demandes provenant de votre routeur sembleront provenir de son interface WAN.
Si vous contrôlez deux adresses IP statiques, vous pouvez définir votre routeur sur SNAT sur cette IP (en supposant qu'il soit approuvé par votre FAI). Quelque chose comme ça dans iptables-speak:
iptables -t nat -I POSTROUTING 1 -p all -s 192.168.x.y -j SNAT --to-source 1.2.3.4la source