ICMP Redirect

1. ICMP Redirect

• ICMP Redirect는 네트워크에서 최적화된 경로를 제공하고자 설계하였지만, 공격에 사용되는 기술로 활용될 수 있어 주의가 필요

 

• PC1에서 ping 1.1.2.2 입력 시, ICMP Request를 생성하여 게이트웨이인 R1으로 패킷을 송신
• R1은 수신한 패킷의 D-IP 1.1.2.2에 대한 Next-Hop이 패킷을 수신한 인터페이스와 동일 Broadcast IP인 1.1.1.4임을 확인하고 아래 두 가지의 일을 수행

 

• 첫 번째는 수신한 패킷의 S-IP인 1.1.1.1로 ICMP Host Redirect를 송신

 

• 두 번째는 PC1으로부터 수신한 패킷을 Next-Hop인 1.1.1.4로 전달

 

• ICMP Request를 수신한 PC2는 PC1으로 ICMP Reply를 송신