Portál AbcLinuxu, 21. května 2025 23:13

Dotaz: viditelná vnitřní ip za masq

8.12.2009 13:15 waclaw66 | skóre: 5
viditelná vnitřní ip za masq
Přečteno: 358×
Odpovědět | Admin
Zdravím. Dnes jsem náhodou zjistil že na webu mojeip.cz je vidět moje vnitřní ip z rozsahu 192.168.1.0/24 (eth1). Pro routování na serveru používám shorewall bez nějakých větších úprav. Mám nastavenou maškarádu na eth0 (inet) pro rozsah 192.168.1.0/24 a povoleno několik portů dovnitř. Můžete mi nakopnout čím tohle může být způsobeno?

Díky.

Řešení dotazu:


Nástroje: Začni sledovat (1) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

8.12.2009 13:43 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: viditelná vnitřní ip za masq
Odpovědět | | Sbalit | Link | Blokovat | Admin
Pokud tam používáte proxy server, ten může být nakonfigurován tak, že do HTTP dotazů vkládá hlavičku s vnitřní IP adresou.
8.12.2009 13:56 waclaw66 | skóre: 5
Rozbalit Rozbalit vše Re: viditelná vnitřní ip za masq
To jsem si původně myslel, používám Squid jako transparentní proxy, ale po jeho vypnutí se stejně zobrazuje vnitřní ip :(
8.12.2009 14:16 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: viditelná vnitřní ip za masq
Tak si na routeru spusťte tcpdump nebo WireShark, nechte si uložit celou komunikaci s příslušným serverem a uvidíte, jakým způsobem to server zjišťuje.
Řešení 2× (komodo, waclaw66 (tazatel))
8.12.2009 14:30 komodo | skóre: 27 | blog: komodo
Rozbalit Rozbalit vše Re: viditelná vnitřní ip za masq
Odpovědět | | Sbalit | Link | Blokovat | Admin

Nedalo mi to, tak jsem se trochu koukal do zdrojaku toho webu a privatni IP se zjistuje lokalne pres nejakou java tridu. Blizsi info tady

http://www.auditmypc.com/internal-ip.html

8.12.2009 16:40 waclaw66 | skóre: 5
Rozbalit Rozbalit vše Re: viditelná vnitřní ip za masq
Uz sem si myslel, ze mam nejak spatne nastaven firewall. Diky
8.12.2009 19:42 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
Rozbalit Rozbalit vše Re: viditelná vnitřní ip za masq
Privatne IP adresy su neroutovatelne v Internete (kazdy normalne nastaveny router na ceste by ich mal zahadzovat) - takze odozva servera by sa k vam nemala ako dostat. :)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.