https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html Значения TTL в популярных ОС известны (http://www.binbert.com/blog/2009/12/default-time-to-live-ttl-values/), например, в Linux 2.6.x и FreeBSD - 64, в Windows - 128.<br><br>Если в сети имеется маршрутизатор на базе *nix или если есть возможность завернуть трафик на определенный хост, или настроен PBR на прозрачный прокси - на этой машине нужно выполнить:<br><br> # tcpdump -vv -n -i @interface@ 'ip[7:2] != 128 and ip[7:2] != 64'<br><br>Соответственно, если пакеты приходят с вашего маршрутизатора после PBR, значение TTL нужно уменьшить на 1.<br>Но эта информация неточная, так как TLL в ОС можно поменять.<br>Также полезным дополнением внутри этой команды будет 'src net @ваша внутренняя сеть@' и 'src net not @сеть, которую нужно исключить@'.<br><br><br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/2428.shtml<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#28 Sat, 04 Sep 2010 13:12:42 GMT Кому, кому, это нужно кульхацкерам из районых сетей. <br>Для узнавания MAC адреса, по которому фильтруется, <br>например, удалённый доступ к девайсу, а там и пароль доступа, <br>и в итоге халявный доступ.<br><br>Быстрее конечно перегрызть провод в подъезде, в 4 часа утра, <br>и впиндюрить туда кольцевой хаб на резисторах. http://www.colan.ru/img/artpics/2003/02/fbr2902.png<br> <br> <br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#26 Thu, 02 Sep 2010 12:22:47 GMT Нат как правило пытается делать static ports, то есть пытается отдать пакет с того же порта что и его клиент. Если комп один - биение номера исходящего порта предсказуемо на определенном радиусе. Если это нат - то у него будет несколько (по числу клиентов) центров таких радиусов. Элементарно пишется анализатор.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#25 Thu, 02 Sep 2010 12:18:53 GMT Речь идёт о следущей ситуации. Вот я сижу админ такой, у меня есть точка, за которой сразу-интернет. А к этой точке я разрешаю проходить всем клиентам, оплатившим. Так вот мне будет интересно проанализировать входящий трафик к этой точке с серой стороны (с локалки) на предмет того, а не сидят ли несколько человек через нат, эмулируя одно подключения к моей точке? Да, это детектится ЗНАЧИТЕЛЬНО проще. Это детектится по номерам исходящих портов с подозреваемого на nat-box компа. я даже такой скрипт на perl написал-ловит pcap пакеты (10 мегабит) и если с какой то машины исходящие порты идут не ровным приращением, а как бы из разных обособдленных областей-там точно нат.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#24 Wed, 01 Sep 2010 09:57:23 GMT вашу удачу оставьте себе как и спокойствие.<br>вы описывали сферу применения своего рецепта но сформулировали двусмысленно.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#23 Wed, 01 Sep 2010 04:36:43 GMT &gt;и кому это там (где "выход в Интернет ограничен по политическим соображениям") <br>&gt;интересно ? пользователям с SOHO или остальным пользователям копроративной сети? <br>&gt;бредятина. вы не ответили на вопрос. <br>&gt;тем паче что пляски с tcpdump предлагается делать на своем подконтрольном nix <br>&gt;маршрутере, а вовсе не на SOHO коробочке. <br>&gt;походу речь всетаки о провайдере, только это не пишется напрямую (незнаю зачем <br>&gt;это скрывать). <br>&gt;во-первых он по ttl может не увидеть толком ничего, например PF\srub это <br>&gt;лечит, во вторых - провайдер лишится просто напросто клиента (не дадут <br>&gt;работать через soho коробку - уйдут к йоте или жпрс) <br><br>Я не буду вступать в полемику, на тему "и кому это там интересно? бредятина.". На ваш вопрос<br>&gt; автор может пояснит зачем (и кому) всё-таки надо "Выявлять NAT-устройства в сети" ??<br><br>я ответил частично, а именно на часть вопроса "кому". Успокойтесь - я не провайдер.<br>Для чего вы начали искать причину? Мне кажется, это выходит за рамки этой ветки. Удачи.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#22 Wed, 01 Sep 2010 03:09:16 GMT и кому это там (где "выход в Интернет ограничен по политическим соображениям") интересно ? пользователям с SOHO или остальным пользователям копроративной сети?<br>бредятина. вы не ответили на вопрос.<br>тем паче что пляски с tcpdump предлагается делать на своем подконтрольном nix маршрутере, а вовсе не на SOHO коробочке.<br>походу речь всетаки о провайдере, только это не пишется напрямую (незнаю зачем это скрывать).<br>во-первых он по ttl может не увидеть толком ничего, например PF\srub это лечит, во вторых - провайдер лишится просто напросто клиента (не дадут работать через soho коробку - уйдут к йоте или жпрс)<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#21 Tue, 31 Aug 2010 05:24:42 GMT &gt;я так и не понял смысла статьи, точней цели ее написания. <br>&gt;<br>&gt;автор может пояснит зачем (и кому) всё-таки надо "Выявлять NAT-устройства в сети" <br>&gt;?? <br>&gt;<br>&gt;я вижу лишь для провайдеров интерес да и то ооочень сомнительный особенно <br>&gt;в 21 веке, в эпоху безлимита и оптики в квартиру. профиль <br>&gt;потребления трафика даст больше инфы но и он далеко не 100% <br>&gt;верен. <br><br>Скажем, есть сеть предприятия, где выход в Интернет ограничен по политическим соображениям. Предприятие большое. Есть powerusers, которые покупают SOHO рутеры, для того, чтобы не оформлять документы для подключения.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#20 Tue, 31 Aug 2010 03:29:04 GMT я так и не понял смысла статьи, точней цели ее написания.<br><br>автор может пояснит зачем (и кому) всё-таки надо "Выявлять NAT-устройства в сети" ??<br><br>я вижу лишь для провайдеров интерес да и то ооочень сомнительный особенно в 21 веке, в эпоху безлимита и оптики в квартиру. профиль потребления трафика даст больше инфы но и он далеко не 100% верен.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/70021.html#19 Mon, 30 Aug 2010 12:59:02 GMT Гораздо более надежной является техника, которая использует другие особенности стека, не TTL. Можно погуглить в сети файл fnat.pdf, в нём рассказано - правда, исходников детектора нет, увы.<br>