如何把网络全部劫持到一个 IP？实在不知道在哪个节点提问。。

[tntsec]

需求是这样的，一个无线路由器，一个 linux 电脑
无线路由器不联网，只是跟 linux 电脑相连， linux 电脑上是房子装修的广告网站

wifi 名字例如是：老王装修公司
打开 wifi 后所有的 URL 都劫持到 linux 这台电脑的 IP 上，怎么打开都是装修公司

跟 CMCC 上网认证那个差不多的意思

[cnkuner]

重定向。建议弄个好点的带重定向的路由器。

[tntsec]

@cnkuner 我需要全部重定向，不是单个域名的

[mrhuiyu]

这和我当初在公司搭建邮箱出现的问题差不多，当时就是用深信服 ac 把所有 80 端口数据指定到了邮件服务器。。。。
这种需要类似重定向要么就是广告插件来做了。

[ruandao]

arp 欺骗?

[Showfom]

dnsmasq 全部解析到某个 IP

[tntsec]

@Showfom dnsmasq 能不能配置 address=/./203.208.37.0 直接全部泛解析？

[tntsec]

@ruandao 这个应该是 DNS 投毒吧，劫持 DNS 重定向

[tntsec]

@mrhuiyu 我想找个简单的实现办法

[Showfom]

@tntsec 这里有教程

https://sskaje.me/2015/09/dnsmasq-%E5%8A%AB%E6%8C%81%E6%89%80%E6%9C%89%E5%9F%9F%E5%90%8D/

[Showfom]

@tntsec address=/#/127.0.0.1

[tntsec]

@Showfom 卧槽 66666 ，就是这个了，我试试效果

[Showfom]

@tntsec 23333333 你要干什么坏事！

[Tink]

这样治标不治本吧，改个 dns 不就不管用了吗

[tntsec]

@Tink 主要针对的是闲的蛋疼的蹭网用户， wifi 名字营销和内容营销，再往上的 HTTP 劫持，这就需要更高级的路由器了

[smileawei]

@tntsec
@Tink
可以在路由上劫持 udp53 怎么改都是一个样子。

[xenme]

直接 Hotspot 模式，一致跳到这里来认证，然后他们又没法认证就一直看网页了呗

[tntsec]

@Showfom 666666 ping xxxx.com

正在 Ping xxxx.com [192.168.171.1] 具有 32 字节的数据:

ping ddd.com

正在 Ping xxxx.com [192.168.171.1] 具有 32 字节的数据:

[kslr]

https://gist.github.com/kslr/5decb3eea1a7b8a09cf0

[SharkIng]

这个是不是就和 WIFI 登录一样啊？免费 WIFI 刚链接的时候，不管你是什么网址，都会跳转到登录页面

[tntsec]

@SharkIng 对！

[l0wkey]

可以 dnsmasq
或者复杂点， openwrt + wifidog

[cjjia]

一个路由器就可以实现，不过页面只能 html ，当然路由器性能强悍的话也可以 php ，详情搜索 营销路由器 ，有现成的方案，也可以自己刷机折腾。

[cjjia]

最好买那种天线可拆的路由器，然后自己换个玻璃钢天线，或者支持 usb 的路由器，然后挂载个大功率网卡，再加个玻璃钢全向天线，可以大大的增加覆盖范围。。

[superkey]

http://www.freebuf.com/tools/47863.html 这就可以。

[tntsec]

@superkey 这是个 arp 劫持工具，而我不需要劫持，路由器是我的，上面的 dnsmasq 正合适

[powergx]

开放 ssid 做 L3 web 认证

[lty1993]

DNS 不好用啊，用 NAT 的方法做 Capative Portal 更好一些！

[TheCure]

wifidog + openwrt
我做过很多次
你把那个默认的 php 改了就行了