Re: PPPoE hijacking

  п÷я─п╦п╡п╣я┌.
  
On Wed, Apr 12, 2023 at 08:07:09PM +0400, Maksim Dmitrichenko wrote:
>    п≤п╪п╣п╣я┌я│я▐ п╪п╫п╬пЁп╬п╨п╡п╟я─я┌п╦я─п╫я▀п╧ п╢п╬п╪, п╡ п╨п╬я┌п╬я─п╬п╪ п╣п╢п╦п╫я│я┌п╡п╣п╫п╫я▀п╧ п╪п╬п╫п╬п©п╬п╩я▄п╫я▀п╧ п╦п╫я┌п╣я─п╫п╣я┌
>    п©я─п╬п╡п╟п╧п╢п╣я─ (п╫п╣ п╡ п═п╓), п╨п╬я┌п╬я─я▀п╧ я│я┌п╟п╡п╦я┌ п╡ п╨п╟п╤п╢я┐я▌ п╨п╡п╟я─я┌п╦я─я┐ я│п╡п╬п╧ я─п╬я┐я┌п╣я─. п²п╟
>    я─п╬я┐я┌п╣я─п╣ п╫п╟я│я┌я─п╬п╣п╫ PPPoE, п╬п╢п╫п╟п╨п╬ п╢п╬я│я┌я┐п©п╟ п╡ п╟п╢п╪п╦п╫п╨я┐ п╫п╣я┌ п╦ п©я─п╬п╡п╟п╧п╢п╣я─ п╣пЁп╬ п╫п╣
>    п╢п╟я▒я┌, я─п╣п╨п╡п╦п╥п╦я┌я▀ PPPoE п╫п╣ п╢п╟я▒я┌, п╦ я┐п╥п╫п╟я┌я▄ п╦я┘ я┤п╣я─п╣п╥ п╟п╢п╪п╦п╫п╨я┐ я│п╬п╬я┌п╡п╣я┌я│я┌п╡п╣п╫п╫п╬
>    п╫п╣п╩я▄п╥я▐.
> 
>    п÷я─п╬п╠п╩п╣п╪п╟ п╡ я│п╩п╣п╢я┐я▌я┴п╣п╪: п©п╬я┘п╬п╤п╣, я┤я┌п╬ я│п╣я┌п╣п╡п╬п╧ п╨п╬п╫я├п╣п╫я┌я─п╟я┌п╬я─ (я│я┐п╢я▐ п©п╬ MAC -
>    Mikrotik) п╫п╣ п╢п╣я─п╤п╦я┌ п╫п╟пЁя─я┐п╥п╨я┐, я┌п╬ п╩п╦ п╣я┴я▒ я┤я┌п╬-я┌п╬ - п╫п╬ п©п╬я│я┌п╬я▐п╫п╫п╬ п╡я▀п╩п╣п╥п╟я▌я┌
>    я│п╠я─п╬я│я▀ п©я─п╦ я┐я│я┌п╟п╫п╬п╡п╨п╣ п╫п╬п╡я▀я┘ TCP-я│п╬п╣п╢п╦п╫п╣п╫п╦п╧. п▓п╦п╢п╦п╪п╬ я┌п╟п╠п╩п╦я├п╟ NAT
>    п©п╣я─п╣п©п╬п╩п╫я▐п╣я┌я│я▐, п╦п╩п╦ п╣я┴я▒ я┤я┌п╬-я┌п╬. п²п╬ п╣я│п╩п╦ я┐я│я┌п╟п╫п╬п╡п╦я┌я▄, п╫п╟п©я─п╦п╪п╣я─, wireguard
>    я┌я┐п╫п╫п╣п╩я▄, я┌п╬ я┤п╣я─п╣п╥ п╫п╣пЁп╬ п╡я│я▒ я│я┌п╟п╠п╦п╩я▄п╫п╬ я─п╟п╠п╬я┌п╟п╣я┌. п÷я─п╬п╡п╟п╧п╢п╣я─ п╬я┌п╨п╟п╥я▀п╡п╟п╣я┌я│я▐
>    п╡п╪п╣п╫я▐п╣п╪п╬ я─п╣п╟пЁп╦я─п╬п╡п╟я┌я▄ п╫п╟ п©я─п╬п╠п╩п╣п╪я┐. п║п╬я│п╣п╢п╦ я┌п╬п╤п╣ п╤п╟п╩я┐я▌я┌я│я▐ п╫п╟ я┌п╟п╨п╦п╣ п╤п╣
>    я│п╦п╪п©я┌п╬п╪я▀, п©п╬я█я┌п╬п╪я┐ п©я─п╬п╠п╩п╣п╪я┐ я│ я─п╬я┐я┌п╣я─п╬п╪ п©я─п╬п╡п╟п╧п╢п╣я─п╟б═п╦я│п╨п╩я▌я┤п╟я▌.
> 
>    п╒п╟п╨ п╨п╟п╨ PPPoE я│п╣я│я│п╦п╦ п╫п╣ я┬п╦я└я─п╬п╡п╟п╫п╫я▀п╣, я┌п╬ я┌п╣п╬я─п╣я┌п╦я┤п╣я│п╨п╦ п╪п╬п╤п╫п╬ я│п╢п╣п╩п╟я┌я▄ MITM,
>    п©я─п╣п╢п╬я│я┌п╟п╡п╦п╡ я─п╬я┐я┌п╣я─я┐ п©я─п╬п╡п╟п╧п╢п╣я─п╟ п╡п╬п╥п╪п╬п╤п╫п╬я│я┌я▄ п╟п╡я┌п╬я─п╦п╥п╬п╡п╟я┌я▄я│я▐ п╡ я│п╣я┌п╦, п╟ п╢п╟п╩я▄я┬п╣
>    я─п╟п╠п╬я┌п╟я┌я▄ я│п╬ я│п╡п╬п╣пЁп╬ я─п╬я┐я┌п╣я─п╟ я┤п╣я─п╣п╥ VPN, п╨п╟п╨ п╠я▀ п╥п╟я┘п╡п╟я┌п╦п╡ я█я┌я┐ я│п╣я│я│п╦я▌. п■п╟,
>    п╨я─п╦п╡п╬, п╢п╟ п╫я┐п╤п╫п╬ п╢п╣я─п╤п╟я┌я▄ п╬я─п╦пЁп╦п╫п╟п╩я▄п╫я▀п╧ я─п╬я┐я┌п╣я─ п╡п╨п╩я▌я┤п╣п╫п╫я▀п╪ п╦ п╬п╫ п╥п╟п╧п╪п╣я┌ п╬п╢п╦п╫
>    п©п╬я─я┌, п╫п╬ п╢я─я┐пЁп╬пЁп╬ п╡я▀я┘п╬п╢п╟ я▐ п╫п╣ п╡п╦п╤я┐. п∙я│п╩п╦ п╨я┌п╬-я┌п╬ п╥п╫п╟п╣я┌ п╟п╩я▄я┌п╣я─п╫п╟я┌п╦п╡п╫п╬п╣
>    п╟п╧я┌п╦я┬п╫п╬п╣ я─п╣я┬п╣п╫п╦п╣ (я┌п╬ п╣я│я┌я▄ п²п∙ я│п╪п╣п╫п╦я┌я▄ п©я─п╬п╡п╟п╧п╢п╣я─п╟/п╨п╡п╟я─я┌п╦я─я┐/я│я┌я─п╟п╫я┐), я┌п╬п╤п╣
>    п©я─п╦п╡п╣я┌я│я┌п╡я┐п╣я┌я│я▐.

 п²п╣п©п╬п╫я▐я┌п╫п╬, я┘п╬я┤п╣я┌я│я▐ п╫п╟п╢п╣п╩п╟я┌я▄ я┌п╟п╨п╦я┘ "я─п╣я┬п╣п╫п╦п╧" я│ п©п╣я─п╣я┘п╡п╟я┌п╬п╪ я│п╣я│я│п╦п╧ PPPoE п╢п╩я▐
 п╡я│п╣я┘ п©п╬п╩я▄п╥п╬п╡п╟я┌п╣п╩п╣п╧ я├п╣п╩п╬пЁп╬ п╢п╬п╪п╟? п∙я│п╩п╦ п╫п╣я┌, я┌п╬ п╫п╟я┘я─п╣п╫п╟ я█я┌п╬ пЁп╬я─п╬п╢п╦я┌я▄ п╨п╬пЁп╢п╟
 п╣я│я┌я▄ п©я─п╬я│я┌п╬п╣ п╦ п╫п╟п╢я▒п╤п╫п╬п╣ я─п╣я┬п╣п╫п╦п╣ я┤п╣я─п╣п╥ я┌я┐п╫п╫п╣п╩п╦я─п╬п╡п╟п╫п╦п╣ п╨п╡п╟я─я┌п╦я─п╫п╬пЁп╬ я┌я─п╟я└п╦п╨п╟?
 п╖п╟п╧ п╥п╟п╡п╣я─п╫я┐я┌я▄ default route п╡ я┌я┐п╫п╫п╣п╩я▄ п╫п╣я│п╩п╬п╤п╫п╬.