杂-记一次无脑的删除远程服务器路由表的修复行为

---

title: 记一次无脑的删除远程服务器路由表的修复行为
tags: [ipv6, linux]
date: 2017-06-06 14:04:45

---

上次写了学校登录VPN后访问不了内网, 这段时间一直没有想到解决方法, 昨晚突发奇想想修改默认路由表, 于是就在远程主机操作了一下 , 由于提示default 重复 , 于是很自然的想删除重建, 于是 无脑行为开始了.

1. 当时我看到的路由表是这样的

sudo route

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.108.112.1 0.0.0.0 UG 100 0 0 eno1

2. 我无脑的删除了这条记录

sudo route del default

于是 我的ssh 断了...

假设这有个瞠目结舌的表情包

3. 开始想解决方法(我并不知道这个服务器在哪里)

３.1 . 首先想到arp

sudo ARP

Address                  HWtype  HWaddress           Flags Mask            Iface
10.108.112.137           ether   6c:ae:8b:29:36:da   CM                    eno1

==此处已知mac地址==

3.2 . 想到ssh 能否用mac地址来连接

google 发现
有人这样
sudo arp -s 192.168.1.200 00:35:cf:56:b2:2g temp && ssh root@192.168.1.200 使用mac地址ssh

测试后ssh 无动于衷

==失败==

3.3 . 想到用 ipv6 扫描

看了下nmap 支持ipv6 于是 想着扫描, 结果ipv6 是2的64 个扫描域

==失败==

3.4 . Google中发现有 邻居发现协议NDP(救命稻草)

linux 下

sudo ip neigh show
fe80::5639:dfff:fece:e9e7 dev eno1 lladdr 54:39:df:ce:e9:e7 router STALE

发现没有我要的 mac地址
如果这个邻居发现不能广播询问周围的ipv6 伙伴 , 那这个就是无意义的

查看ip neigh 命令

发现有个发现 ip neigh show proxy
执行后什么没什么动静
想到可能会像ipv4 那样广播询问who is xxx

于是wireshark 抓包

过滤条件 ipv6

enter description here

发现许多邻居返回ICMPVv6的arp包

再过滤
eth.addr == 00:00:5e:00:53:00
发现服务器返回了ipv6 地址

==胜利的曙光已经不远==

4. 最后的最后

ssh 链接上 ipv6 的服务器

添加默认路由表

sudo route add default 10.108.112.1

==完美解决==

5. 参考

• http://www.2cto.com/net/201204/126259.html
• https://www.cellstream.com/intranet/faq/132-neighbor-discovery-nd-table-in-ipv6-windows-machines.html
• https://www.systutorials.com/docs/linux/man/8-ip-neighbour/
• http://www.it165.net/network/html/201309/1183.html
• http://qubaoquan.blog.51cto.com/1246748/292546
• http://www.packetlevel.ch/html/scapy/scapyipv6.html