![DSLルーターの背後にハニーネットを設定する](https://rvso.com/image/1520064/DSL%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%81%AE%E8%83%8C%E5%BE%8C%E3%81%AB%E3%83%8F%E3%83%8B%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E3%82%92%E8%A8%AD%E5%AE%9A%E3%81%99%E3%82%8B.png)
図に示すように、ポリモーフィックワームを捕捉するために二重ハニーネットをセットアップしました。
セットアップ全体は、単一のホスト上の仮想環境にあります。すべてのトラフィックが内部ルーターに到達し、さらにハニーネットに送信されて処理されるようにしたいと考えています。また、図に示すように、DSL ルーターでポート転送を使用して実行されている Web サーバーがあります。
Web サーバーのトラフィックも含め、すべてのトラフィックがローカル ルーター (ローカル ルーターは iptables で実装されたソフトウェア ルーター) に到達し、ローカル ルーターが Web トラフィックを Web サーバーに送信し、残りをハニーネットに送信するようにしたいと考えています。
これを実現する方法を知りたいです。ローカル ルーターを DSL ルーターの DMZ ホストにできると考えていました。何かアドバイスがあれば、ぜひ教えてください。