网络里的“逆世界”—— 不让邻居蹭网

邻居偷用我的无线网，我可以设置访问密码，但我决定捉弄他们。

拆分网络

我先把网络分成两部分——一部分受信，一部分不受信。受信的部分使用一个网段，不受信的是其它网段。我使用DHCP服务器限制MAC地址，过滤无关地址。

/etc/dhcpd.conf

01	ddns-updates off;

02	ddns-update-style interim;

03	authoritative;

04

05	shared-network local {

06

07	subnet *.*.*.* netmask 255.255.255.0 {

08	range *.*.*.* *.*.*.*;

09	option routers *.*.*.*;

10	option subnet-mask 255.255.255.0;

11	option domain-name "XXXXX";

12	option domain-name-servers *.*.*.*;

13	deny unknown-clients;

14

15	host trusted1 {

16	hardware ethernet *:*:*:*:*:*;

17	fixed-address *.*.*.*;

18

}

19

}

20

21	subnet 192.168.0.0 netmask 255.255.255.0 {

22	range 192.168.0.2 192.168.0.10;

23	option routers 192.168.0.1;

24	option subnet-mask 255.255.255.0;

25	option domain-name-servers 192.168.0.1;

26	allow unknown-clients;

27

28

}

29

}

IPtables很有趣！

一下子，满世界全是小猫！猫的世界。

1	/sbin/iptables -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -j DNAT --to-destination 64.111.96.38

对于非法访问者，他们会被重定向到kittenwar。

为了让事情更有兴趣，我修改iptables，把所有请求都秘密的转向到一台计算机上的squid代理服务器的80端口。

1	/sbin/iptables -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1

这台机器上的squid代理加载了一个小的脚步程序，用来下载图片，并使其上下颠倒，然后发出去。

重定向脚本

01	#!/usr/bin/perl

02

$|=1;

03	$count = 0;

04	$pid = $$;

05	while (<>) {

06

chomp $_;

07	if ($_ =~ /(.*\.jpg)/i) {

08	$url = $1;

09	system("/usr/bin/wget", "-q", "-O","/space/WebPages/images/$pid-$count.jpg", "$url");

10	system("/usr/bin/mogrify", "-flip","/space/WebPages/images/$pid-$count.jpg");

11	print "http://127.0.0.1/images/$pid-$count.jpg\n";

12

}

13	elsif ($_ =~ /(.*\.gif)/i) {

14	$url = $1;

15	system("/usr/bin/wget", "-q", "-O","/space/WebPages/images/$pid-$count.gif", "$url");

16	system("/usr/bin/mogrify", "-flip","/space/WebPages/images/$pid-$count.gif");

17	print "http://127.0.0.1/images/$pid-$count.gif\n";

18

19

}

20

else {

21	print "$_\n";;

22

}

23

$count++;

24

}

于是整个互联网变成了这个样子！

如果你将脚本这的flip命令加上 -blur 4 参数，你就创造了一个模糊的世界。

[英文原文： Upside-Down-Ternet ]