From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 18 Aug 2003 15:04:55 +0400 From: Sergey Vlasov To: community@altlinux.ru Message-Id: <20030818150455.789cc56d.vsu@altlinux.ru> In-Reply-To: <20030818173601.3b43780b.Maxim.Savrilov@socenter.ru> References: <20030818173601.3b43780b.Maxim.Savrilov@socenter.ru> X-Mailer: Sylpheed version 0.9.4cvs2 (GTK+ 1.2.10; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Subject: [Comm] Re: [S|D]NATed internal IPs are viewable X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 18 Aug 2003 11:05:02 -0000 Archived-At: List-Archive: List-Post: On Mon, 18 Aug 2003 17:36:01 +0700 Maxim.Savrilov@socenter.ru wrote: > Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний > адрес хоста? > например в licq выводится адрес шлюза/адрес хоста за этим шлюзом > как от этого избавиться? А это, похоже, licq его и засвечивает - передаёт внутри пакетов ICQ-протокола. > Или делать двухуровневую схему, где один шлюз/файрвол/прокси для > внутренней сети, а другой файрвол смотрит наружу? Скорее всего, это не поможет.