# BGP Суть: подключаем fake-router, делаем так, что он распространяет отравленные маршруты. Для этого назначим ему на другие интерфейсы сетки/ip, которые хотим подменить. После чего он раздаст маршруты до себя и можно будет перенаправлять трафик себе на Linux-Server Добавляем к схеме Fake-RouteR (атакующий роутер), Switch (L2), 2 Linux node (Debian Server), Kali Добавляем Cloud -> CR-4 ![](https://i.imgur.com/Z5nY8G1.png) CR-4 ![](https://i.imgur.com/5NMHAYj.png) настройки OSPF ![](https://i.imgur.com/kyU4B1Q.png) CR-5 ![](https://i.imgur.com/u4JqC4B.png) OSPF ![](https://i.imgur.com/ikLawao.png) Тестируем, пингуем 8.8.8.8 для того, чтобы маршрут интернета раздавался по ospf нужно настроить router ospf 1 default-information originate Для того, чтобы было можно обращаться в интернет нужно настроить NAT int e0/3 ip nat outside int range e0/-2 ip nat inside +правило access-list access-list 1 permit any ip nat inside source list 1 int e0/3 overload **настроим CR-10** network 11.0.9.0 255.255.255.0 area 0 int e1/0 ip addr 11.0.9.10 255.255.255.0 no shut Fake-Router Настройки int e0/0 ip addr 11.0.9.10 255.255.255.0 no shut int e0/1 ip addr 8.8.8.20 255.255.255.0 router ospf 1 network 11.0.9.0 255.255.255.0 area 0 далее отравляем маршруты через OSPF сделаем secondary ip на int e0/1 Fake-Router ip addr 5.61.23.20 255.255.255.0 secondary ![](https://i.imgur.com/XVvTYSz.png) Настраиваем интерфейсы на Linux Server ![](https://i.imgur.com/myvtKPy.png) resolve.conf ![](https://i.imgur.com/etoaE6x.png) скачаем одноклассники и разместим на Linux Server, раздавая на NGINX Правим адрес расположения скаченного сайта ![](https://i.imgur.com/PuhNStE.png) Подключаем Kali к CR-6 Для проверки Настройки интерфейса ![](https://i.imgur.com/3wuSnpW.png) некоторые домены могут использовать балансировку dig ok.ru - проверка возможных ip адресов ресурса тогда подцепляем несколько интерфейсов с нужными Ip ![](https://i.imgur.com/hkQb2ig.png) добавим ip из этих сетей на роутер (он будет рассылать эти маршруты) ![](https://i.imgur.com/qXZ5m7k.png)