Ich habe ein doppeltes Honeynet zum Einfangen polymorpher Würmer eingerichtet, wie in der Abbildung gezeigt.
Das gesamte Setup befindet sich in einer virtuellen Umgebung auf einem einzigen Host. Ich möchte, dass der gesamte Datenverkehr den internen Router erreicht, damit er zur weiteren Verarbeitung an das Honeynet gesendet werden kann. Außerdem habe ich einen in der Abbildung gezeigten Webserver, der mit Portweiterleitung im DSL-Router ausgeführt wird.
Ich möchte, dass der gesamte Datenverkehr, einschließlich des Datenverkehrs des Webservers, den lokalen Router erreicht (ein lokaler Router ist ein mit iptables implementierter Softwarerouter), sodass der lokale Router den Webdatenverkehr an den Webserver und den Rest an das Honeynet sendet.
Ich möchte wissen, wie das geht. Ich dachte, wir könnten den lokalen Router zu einem DMZ-Host auf dem DSL-Router machen. Alle Vorschläge sind hilfreich.