Исходное сообщение
"Как спрятать сервер на программном уровне?" Отправлено operator, 01-Июл-12 18:15
>[оверквотинг удален] > знать только транзитный IP в Германии. И то, его ведь тоже > можно замаскировать под какой-нибудь внутрилокалановый. >> Если траффик пробросить через туннель и дополнительный роутер, >> то вычислить будет непросто. > Так оно и есть. Шлюзом работает дополнительный роутер, который по VPN подключён > к немецкому серверу (который же маскирует). Если включить маскрад и пустить > интернет, то tracert будет вести к немецкому провайдеру, а не к > московскому. Но, как я писал  интернет отключён внутри. > Всё же вот... очень интересует про "непросто". Какие мысли есть по этому > поводу? считаю, что не имея доступа к немецкой машине - никак: после расшифровки пакетов при выходе из VPN на немецком сервере, он работает только с частными адресами из этой VPN. Где стоит Московский сервер вопрос конфигурации VPN на немецкой машине и после удаления заголовков VPN эта информация теряется безвозвратно. Вопрос есть и другой: а что будет, если возьмут с открытым RDP и будут пытаться с московского сервера определять его место положения? На этот случай согласно данной конфигурации, надо предусмотреть, что бы московский VPN-router вместе с файерволом разрешал исключительно входящие соединения из немецкой VPN и исходящие ответы по открытым сессиям. Все остальное должно блокироваться.