Conexão sem fio e com fio [fechada]

Question

Não tenho certeza se esse é o lugar certo para fazer essa pergunta, mas meu escritório tem duas redes, a corporativa (com fio) e a convidada (sem fio). Eu preciso estar conectado à rede corporativa para acessar todos os nossos aplicativos internos, mas a rede corporativa bloqueia os serviços de streaming. Nossa rede de convidados, no entanto, não bloqueia a transmissão. Quando estou conectado, estou conectado à rede corporativa, mas também posso me conectar ao convidado sem fio enquanto estou conectado. Parece que posso estar conectado a ambos simultaneamente. Então, eu estava pensando, existe uma maneira de direcionar todo o tráfego bloqueado através da nossa rede de convidado, e todo o outro tráfego através da rede corporativa.

Obviamente, isso é para satisfazer minha curiosidade pessoal e, de forma alguma, uma tentativa de burlar a política de segurança de nossas empresas. Qualquer ajuda seria apreciada.

    

Answer 1

Sim, isso pode ser feito no nível de roteamento IP ou em alguma modelagem de tráfego no "nível do aplicativo"

Dependendo do sistema operacional que você está usando, haverá diferenças em como fazer isso.

por exemplo, no GNU / Linux você terá 2 interfaces:

    /sbin/ifconfig
    (..)
    eth0      Link encap:Ethernet  HWaddr 54:ee:dd:cc:bb:aa
    (..)
    wlan0     Link encap:Ethernet  HWaddr 34:02:dd:cc:bb:aa  

    /sbin/route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref     Use Iface
    0.0.0.0         192.168.1.1     0.0.0.0         UG    1024   0        0 eth0
    192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0
    192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

como você pode ver, todo o tráfego (0.0.0.0) passa pela eth0

Então, aqui está como adicionar um host específico (8.8.8.8 neste caso) por meio de um gw ou interface separado mas se você fizer:

   sudo route add -host 8.8.8.8 gw 192.168.1.2  wlan0
   /sbin/route -n
   Kernel IP routing table
   Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   0.0.0.0         192.168.1.1     0.0.0.0         UG    1024   0        0 eth0
   8.8.8.8         192.168.1.2     255.255.255.255 UGH   0      0        0 wlan0
   192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0
   192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

você só precisa saber o IP do host que deseja e o gateway da rede wlan0 (que é fácil se você tiver conectividade)

    

Answer 2

Como foi respondido anteriormente, se você souber as sub-redes ou os intervalos de endereços IP dos serviços aos quais deseja se conectar usando a rede sem fio, poderá criar rotas específicas para esses serviços.

A resposta acima é para o Linux. Para o Windows é um pouco diferente. Você pode usar o comando "route" ("route add, route change" etc.), mas o Windows tem o péssimo hábito de alterar o ID de seus adaptadores sem fio. E você precisa do ID do adaptador para alterar ou adicionar uma rota ...

Desenvolvi um pequeno utilitário do Windows que pode obter esse ID de adaptador sem fio e posso ensinar como usar um arquivo em lote para - obter o id do cartão WiFi - alterar a rota (incluindo a rota padrão). Eu costumava fazer isso em um ambiente corporativo também, por razões diferentes da sua: precisava acessar minhas próprias sub-redes, mas o ambiente corporativo tinha uma configuração que roteava, por padrão, todos os pacotes através de seu gateway e o dito gateway não conheço meu próprio laboratório / sub-redes isoladas ...

Você também pode fazer outra (e complicada) maneira: Você teria apenas que alterar a métrica atribuída ao gateway usado pela placa sem fio e / ou pela placa com fio. A menor métrica, a maior prioridade!

Pesquise por "alterar métrica da interface de rede" para o seu sistema operacional. Defina a métrica de Wi-Fi para, digamos, 10 e a métrica com fio para 20. Você teria que especificar para não usar a métrica automática.

Explicação: Você tem duas placas de rede, então você tem dois gateways padrão diferentes, cada um para uma placa de rede. O sistema operacional envia pacotes para rotas de rede desconhecidas por meio da interface que possui a menor métrica para o gateway padrão.

Todos os pacotes para rotas conhecidas são enviados através da interface que "conhece" as rotas, portanto é muito provável que as rotas para sub-redes "internas / corporativas" tenham suas próprias rotas, "anexadas" à interface com fio. Assim, você ainda poderá se conectar aos recursos corporativos e, ao mesmo tempo, aos recursos disponíveis na rede WiFi.

Mas cuidado, você pode violar alguma política da empresa fazendo isso e você pode expor seus computadores (e outros recursos) a pessoas ou programas indesejados ...