Dotaz: da sa zistit ci PC pouziva NAT?

[Marián Oravec]

ahoj,

mozete mi prosim povedat ci sa da zistit ci nejaky PC pouziva NAT, teda ci je/su za nim skovane dalsie PCs?

nepouziva sa ziadne proxy(x-forwarded-for...)

ak ano mozete objasnit ako? (je to nemozne, ci hej?).

dakujem

Odpovědi

[zdenek-hbr]

zkousel jsem programek NatDet a funguje docela dobre. jako parametr se tomu da interface na kterym ma poslouchat a pak akorat vypise ipcka stroju na kterych bezi nat.

[Marián Oravec]

a jako to funguje??? sak ked mam NAT tak moj stroj predsa nebroadcastuje(a ani neposiela - ci hej?) ziadne packety o tom... tak ako sa to da neviete?

[unchallenger]

Funguje to hrozně jednoduše ;-) Je to v podstatě pasivní OS fingerprinting. IMHO nedokáže detekovat, pokud budeš mít třeba homogenní cluster Linuxů a přepisovat TTL ... ale typické situace detekuje.

[Marián Oravec]

ano akurat o tom citam, nieco som nasiel ale moc toho neni :(

s tym ttl mi je to jasne, ale nechapem tomu OS fingerprinting. ved OS fingerprinting je vlastne porovnavanie hlaviciek IP packetov(atd.) s nejakou databazou. ale pri nat je hlavicka kompletne nahradena novou(teda okrem toho ttl, ktore dajme-tomu prepisem).

hmm a co situacia ze mi na linux stroji bezi cez vmware win. sak to teda bude navonok vyzerat ako 2 stroje nee?

[unchallenger]

Např. window size, které taky porovnává, se NATem nemění.

[rastos]

Kedysi o tom bola diskusia na slashdot.org - ISP v US zvycajne zakazuju pouzivat viac ako jedno zariadenie na jednu zmluvu o pripojeni. Debatovalo sa tam o tom, ako to mozu zistit. Okrem OS figerprint-ingu sa tiez napr. hovorilo o predpovedani seq. cisla IP paketov pre niektore OS a podobne. Vysledkom tusim bolo, ze ked sa ISP moooc snazi, tak sa linuxak musi moooc snazit aby ho obabral.

[unchallenger]

Tyhle techniky IMHO řeší proxy na aplikační vrstvě. V typickém schématu totiž windowsáři za NATem chtějí stejně akorát na web. Sice jsem to nezkoušel, ale nepochybuji, že jde squid nebo jinou proxy učesat, aby se tvářil jako browser.

Mně by to samozřejmě nestačilo, ale zase nemám problém s homogenizací, takže fingerprinting by zjistil jediný operační systém.

[abclinuxu.cz]

Pozri ked vela nestahujes tak chello to aj tak nekontroluje takze to je jedno...

[unchallenger]

Chello jsou schizofrenici, ty neber za nějakou normu. Na jedné straně mají smluvní podmínky, podle kterých může připojení vyžívat jen a pouze ta jediná osoba, která uzavřela smlouvu (takže manželka, děti, babička, bratr, pes, každý si asi musí zaplatit svoje připojení); a na druhé straně jejich uživatelská příručka odnepaměti obsahuje odstavec o připojení více počítačů a vytvoření vnitřní sítě jako zcela normální věci, jen píšou, že ti s tím nepomohou, a musíš si to nastavit sám.

[Marián Oravec]

nee ja chello nemam, mna to zaujima len ciste preto ze to chcem vediet :)

[Juraj Jakub]

Ty chces, len vediet ako zistit ci zakaznici pouzivaju viac strojov ako maju v zmluve )

[Marián Oravec]

ja som radovy user, ziadny admin. fakt som bol len zvedavy :-/

[VB]

ale ani kdyby chtel, tak to preci je nesmysl. To je jakokdyby si kabelovka puctovala podle toho kolik radii a televizi mam doma pripojenych. ?????

oni prece prodavaji pripojeni k internetu.

i kdyz nemam rad podobenstvi, ale to je jakokdyby se za vodne /stocne platilo, podle toho kolik lidi ji v domacnosti muze pit/sr.t.

[Bodycount]

Me by docela zajimalo zda kdyz nekdo v me siti pouziva nat zda zjistim kolik tam ma schovanych kompu...

dik Honza

[mirec]

zaujimalo by ma ci sa pri tom prepisovani hlavicky packetu prepisuje aj HW adresa??

[unchallenger]

Nepřepisuje, ale přesto není stejná :-) Ethernetové adresy adresují na linkové vrstvě, takže jsou na různých segmentech a od různých síťovek různé normálně (neděláš-li právě nějaké prasárny). Viz nějaký tutoriál k TCP/IP (Google: tcp, ip, network model, stack, ...).