Dotaz: Detekce IP Masq

[Stoner]

Zdravím. Možná je to trochu off-topic, ale může provider nějak zjistit, že je přes jeden počítač ve skutečnosti připojeno více počítačů pomocí IP Masquerade? Pročetl jsem příslušné HOWTO a o možnosti detekce jsem tam nic nenašel.

Odpovědi

[Tomáš Hála]

Primo detekovat to IMHO nejde. Ale da se to poznat podle provozu. Precejen, kdyz bude videt aktivita napr. na nekolika ssh spojenich najednou a k tomu jeste hromada dalsich sluzeb...

[Stoner]

To si také myslím. Vzhledem k tomu, že za maškarádou budou max. 3 počítače, které se budou používat hlavně k brouzdání po WWW, tak by to snad neměl být problém.

[Medved]

Nezjisti to - to je prave ucel Masq - prekladat pakety tak, aby byly od jedne stanice - z jedne IP addr. A proto to providerum je fuk.

[Roman DAVID]

Jedine to poznate podle toho, ze spojeni jsou zahajovana z relativne dost vysokych portu (treba 60000 a vyse). Samozrejme to neni 100% dukaz maskarady, ale pokud je takovych spojeni vice, je vice nez pravdepodobne, ze se jedna o maskaradu. Je to takovy priznak pri defaultni konfiguraci. Ovsem lze to obejit/zmenit

[Vasek]

pouzaval jsem to uspesne dva roky na vs kolejich (vut brno - purk) kde je zprostredkovani konektivity na jiny stroj prisne zakazano. (neni to take Vas pripad? )) Admin nikdy nic nezjistil. Akorat obcas nachytal maniky s proxynama - to je pripad, ktery lze jednoduchymi metodami zjistit - jednak podle hlavicek v paketech, nebo jeste jednoduseji zjistenim nezamaskovaneho proxy portu na masine portscanem. Ale NAT podle me dokazat nelze.

[Chappi]

Podle me se to zjistit da. Treba kdyz udelam ping z pocitace v LAN a ping a pocitace s NAT (LAN+internet) na tu samou adresu (internet), tak TTL je napr. o jednicku mensi na pocitaci v LAN nez na pocitaci s NAT.