Sé un poco sobre la seguridad de la red, pero es suficiente para saber que hay muchas cosas que no sé. Mi requisito es agregar un segundo wifi a mi configuración actual (1 wifi emitido por un enrutador OpenWRT de 1 radio-wifi físico y un grupo de computadoras conectadas al wifi) y evitar que los usuarios del segundo wifi accedan a mi enrutador La página de configuración y cualquier servicio que se ejecute en cualquiera de mis dispositivos (p. ej., servidores y archivos compartidos que no sean visibles en Internet).
Mis medidas de seguridad actuales son las reglas de iptables que impiden el acceso de usuarios de 2da wifi a mi red original según las IP de origen o las interfaces de origen. Mi temor es que estos pueden no ser suficientes.
(option 1: ip-based filtering)
iptables -I FORWARD -s $GUEST_SUBNET -d $HOME_SUBNET -j REJECT
(option 2: interface-based filtering)
iptables -I FORWARD -i $GUEST_INTERFACE -d $HOME_SUBNET -j REJECT
No sé mucho acerca de la suplantación de identidad, pero me parece que si un segundo usuario de wifi "atendió" sus solicitudes a la página de configuración del enrutador (que se encuentra dentro de $ HOME_SUBNET) proviene de una IP de origen dentro de $ HOME_SUBNET , podría acceder a la página de configuración e interactuar con ella, ya que podría rastrear todo el tráfico a la dirección IP falsa de la fuente y construir respuestas sensatas. ¿Derecha?
-
Si me equivoco, y mis reglas de iptables son suficientes, ¿podría alguien explicar por qué no es posible una falsificación dadas mis reglas y mi razonamiento?
-
De lo contrario, ¿el cifrado de la wifi de mi casa desempeña un papel en esto? Por ejemplo, si el wifi de mi casa estaba encriptado con WEP / WPA2 / 802.1x, la respuesta a la IP de origen falsa $ HOME_SUBNET también se cifraría y, por lo tanto, sería ilegible para mis invitados (asegurando así la red doméstica de mis invitados) ? Esto parece sensato ...
¡Gracias!
PD: esta pregunta se deriva de una reciente pregunta de la mía y Las respuestas que recibí por él.
EDITAR: Para ser claros, el wifi de mi casa y el de mi huésped son emitidos por el mismo enrutador.
