Dotaz: skrytie nat a maškarády

[secido]

Dá sa nejakým spôsobom zabrániť aby provider videl, že používam nat a maškarádu? Potrebujem to urobiť na routeri s debian sarge.

Odpovědi

[#Tom]

Ukrytí napomůže sjednocení hodnot TTL (time to live - počet uzlů, přes které smí paket cestovat):

iptables -t mangle -A POSTROUTING -o eth0 -j TTL --ttl-set 64

Možná bude potřeba patch na jádro.

[Josef Kufner]

Ono maškaráda/NAT se pozná prakticky jen podle dost podrobného zkoumání provozu. Třeba spousty spojení po http z různých OS a prohlížečů a podobně.

Osobně si myslím, že pokud negeneruješ (tvoje síť) příliš veliký proud dat, tak je providerovy celkem putna, kolik tam je počítačů. Hlavně že má platícího zákazníka... Samozřejmě pokud se dohodneš se sousedem, který má nepřipojenou přípojku, tak už providerovi utíkají korunky a už je to trošku něco jiného.

[Pmx]

Šlo by to poznat třeba z hodnoty TTL, dá se upravit přes iptables. Pokud provider šmíruje, tak by to ještě poznal např. z více přihlášení na ICQ nebo z různých "podpisů" www browserů. Také by mohla být podezřelá čísla portů, přes které jsou vedena jednotlivá spojení ven.

To ještě dnes existují provideři, kteří uživatelům zakazují NAT?

[Pmx]

Sakra, předběhli mě

[secido]

No vieš, keď je ponuka buď pre jedno PC agregovaná s agregáciou max. 1:10 (v praxi 1:2) alebo 20x drahšia garantovaná s rovnakou kapacitou.

[billgates]

Samozrejme okrem TTL existuje aj detekcia podla ID cisla packetov. Ak planujete dat za NAT pocitace s OS od Microsoftu(R), je detekcia viac ako jednoducha. A proti tomu sa da branit len veeelmi tazko. Takze radsej miesto podvadzania sa dohodnite s providerom, alebo ho zmente.

[keyloger]

a este okrem toho existuje niekolko metod a detekciu NAT - napr. pomocou timestamp packetoch ..

dokonca existuju ucelene nastroje na detekciu, pri ktorych pouziti je detekcia tazkou par minut.

[Luboš Doležel (Doli)]

Až bude provider otravovat, tak mu řekni, že používáš VMware a pod ním máš Windows a máš to.

[asd]

phrack #63 timestamp