Архив форумов ЦИТФорума

[qwery]

прошу прощения, если эта тема уже обсуждалась, но я так и не смог в литературе найти ответа.

смогу ли я определить приватный ай пи компьютера, пакет которого прошёл через NAT.
IMHO в пакете он где то присутствует (тогда другой вопрос - всё пространство пакета расписано побитно, и ему просто негде хранится), иначе тогда сервис нат не смог бы переправить обратный пакет, но в литературе утверждается, что происходит подмена внутреннего адреса, на внешний, тогда (как я говорил выше) непонятно как пакет возвращается.

если всё таки внутренний айпишник остаётся, не подскажете, где его искать.

спасибо за любые разъяснения по этому вопросу.

[and3008]

Маршрутизатор, выполняющий функцию NAT после подмены IP у себя в мозгах составляет временную меточку. От кого IP, с какого порта, кому, на какой порт.

Когда приходит пакет назад, то смотрится таблица с этими меточками для проведения обратных операций.

[qwery]

так, получается, что если я принимаю пакет, то я никак не смогу определить его "настоящего" отрпвителя, если на руках у меня лишь этот пакет. так?

ЗЫ: and3008 спасибо за разъяснение, буду внимательней читать про запиминание "портв"

[and3008]

Да. NAT полностью скрывает внутреннюю адресацию.

[Mc]

В литературе это довольно хорошо разжевано, особенно про линуха.!!!!!

Читать читать и еще раз читать (внимательно).

[vvt]

2qwery Ты не от провайдера хочешь внутреннюю сетку спрятать?

[qwery]

нет, прятатьничего не собираюсь. просто давным-давно я встречал сайт, на котором писался мой внутренний и внешний ип, тогда я нифига толком не понимал, но это въелось мне в память и я хочу понять как они это сделали. адреса к сожалению не помню, где это происходило. значит получается мне привидилось......

кстати, а при чём здесь сеть от прова прятать???

[and3008]

[qwery]

всё, теперь у меня сложилось чёткое представление о работе НАТа, and3008 спасибо!

[Priluky]

>>>Естественно, если ты сидишь за проксёй, то обработку таких запросов можно запретить. Однако, делают это единицы. Остальные пребывают в счастливом неведении.


Обьясните как отключить обработку таких запросов?

[and3008]

Все зависит от версии ПО.

В squid - это http_headers кажись. Там в конфиге сразу видно.

На других проксях - х.з. Может есть, может нет.