想要创建一个伪造网关

[z123]

想要创建一个伪造网关+wifi 热点，用来嗅探流过它的全部流量。 拟用 airbase-ng 创建 wifi 信号，然后纠结要不要开启 isc-dhcp-server 分配动态 IP 地址，我有一个 TP-LINK 的路由器，支持 DHCP，能不能利用这个功能？ 我的问题：如果用这个路由器的话，不就默认使用它为我的 wifi 网关了？但是我想的是嗅探流过的所有流量，所以是不是还是，只能另起炉灶重新开一个 DHCP 服务（让我的 at0 作为默认网关）？

[goofool]

找个 hub，接到路由器 wan 口上

[jimzhong]

伪造 ARP 就好了

[z123]

@jimzhong 不是仅仅伪造 arp，我想要实现的是，创建一个可以被发现并正常连接上网的 wifi 热点，它的默认网关就是虚拟出来的 at0 网卡，这样只要连我的 AP，你全部流量都从我这里经过。

[zxc111]

再买个镜像交换机就好了

[whoami9894]

把你主机接路由器 lan 口上
然后开 airbase，激活 at0，开 dhcpd，开 ipforward

[xenme]

网关可以随意指定啊

[ihciah]

关路由器 dhcp，在机器上开一个 dhcp 就行了

[z123]

伪造的网关，流量从哪里来？还是说要把 wlan0 和 at0 连接起来，wlan0 连接真实 wifi。