* [Comm] [S|D]NATed internal IPs are viewable
@ 2003-08-18 10:36 Maxim.Savrilov
2003-08-18 11:04 ` [Comm] " Sergey Vlasov
0 siblings, 1 reply; 5+ messages in thread
From: Maxim.Savrilov @ 2003-08-18 10:36 UTC (permalink / raw)
To: Сообщество
[-- Attachment #1: Type: text/plain, Size: 471 bytes --]
Здравствуйте!
Пардон за корявый английски в заголовке, но как есть, транслит не люблю.
Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний адрес хоста?
например в licq выводится адрес шлюза/адрес хоста за этим шлюзом
как от этого избавиться?
Или делать двухуровневую схему, где один шлюз/файрвол/прокси для внутренней сети,
а другой файрвол смотрит наружу?
--
Главное - чтобы в Новый Год тебя окружали хорошие люди!
Фельдмаршал Паулюс.
[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]
^ permalink raw reply [flat|nested] 5+ messages in thread
* [Comm] Re: [S|D]NATed internal IPs are viewable
2003-08-18 10:36 [Comm] [S|D]NATed internal IPs are viewable Maxim.Savrilov
@ 2003-08-18 11:04 ` Sergey Vlasov
2003-08-18 11:42 ` Maxim.Savrilov
0 siblings, 1 reply; 5+ messages in thread
From: Sergey Vlasov @ 2003-08-18 11:04 UTC (permalink / raw)
To: community
On Mon, 18 Aug 2003 17:36:01 +0700
Maxim.Savrilov@socenter.ru wrote:
> Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний
> адрес хоста?
> например в licq выводится адрес шлюза/адрес хоста за этим шлюзом
> как от этого избавиться?
А это, похоже, licq его и засвечивает - передаёт внутри пакетов
ICQ-протокола.
> Или делать двухуровневую схему, где один шлюз/файрвол/прокси для
> внутренней сети, а другой файрвол смотрит наружу?
Скорее всего, это не поможет.
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Comm] Re: [S|D]NATed internal IPs are viewable
2003-08-18 11:04 ` [Comm] " Sergey Vlasov
@ 2003-08-18 11:42 ` Maxim.Savrilov
2003-08-18 12:21 ` Alexei Takaseev
0 siblings, 1 reply; 5+ messages in thread
From: Maxim.Savrilov @ 2003-08-18 11:42 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 878 bytes --]
On Mon, 18 Aug 2003 15:04:55 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:
> On Mon, 18 Aug 2003 17:36:01 +0700
> Maxim.Savrilov@socenter.ru wrote:
>
> > Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний
> > адрес хоста?
> > например в licq выводится адрес шлюза/адрес хоста за этим шлюзом
> > как от этого избавиться?
>
> А это, похоже, licq его и засвечивает - передаёт внутри пакетов
> ICQ-протокола.
я запускаю licq
для всех пользователей из контакт листа, которые сидят за маскарадом
я вижу подобное
не имеет значения, какой клиент ICQ там используется
исключение только один товарищ, который сидит за циской
вернее за шлюзом-прокси, который в инет смотри через файрвол-циску
вот для него я вижу адрес циски/адрес шлюза
--
MS Office - лучший квест всех времен и народов.
Аналогов этой рулезнейшей игры не существует. (LOR)
[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Comm] Re: [S|D]NATed internal IPs are viewable
2003-08-18 11:42 ` Maxim.Savrilov
@ 2003-08-18 12:21 ` Alexei Takaseev
2003-08-19 7:39 ` Ihar Viarheichyk
0 siblings, 1 reply; 5+ messages in thread
From: Alexei Takaseev @ 2003-08-18 12:21 UTC (permalink / raw)
To: ALT Linux Community
On Mon, 18 Aug 2003 18:42:55 +0700
Maxim.Savrilov@socenter.ru wrote:
> On Mon, 18 Aug 2003 15:04:55 +0400
> Sergey Vlasov <vsu@altlinux.ru> wrote:
>
> > On Mon, 18 Aug 2003 17:36:01 +0700
> > Maxim.Savrilov@socenter.ru wrote:
> >
> > > Вопрос. Почему при маскарадинге можно просмотреть реальный
> > > внутренний адрес хоста?
> > > например в licq выводится адрес шлюза/адрес хоста за этим
> > > шлюзом как от этого избавиться?
> >
> > А это, похоже, licq его и засвечивает - передаёт внутри
> > пакетов ICQ-протокола.
>
> я запускаю licq
> для всех пользователей из контакт листа, которые сидят за
> маскарадом я вижу подобное
> не имеет значения, какой клиент ICQ там используется
> исключение только один товарищ, который сидит за циской
> вернее за шлюзом-прокси, который в инет смотри через
> файрвол-циску вот для него я вижу адрес циски/адрес шлюза
Скорее всего, этот товарищ сидит на клиенте ICQ Lite, который
действительно умеет прятать адрес.
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Comm] Re: [S|D]NATed internal IPs are viewable
2003-08-18 12:21 ` Alexei Takaseev
@ 2003-08-19 7:39 ` Ihar Viarheichyk
0 siblings, 0 replies; 5+ messages in thread
From: Ihar Viarheichyk @ 2003-08-19 7:39 UTC (permalink / raw)
To: community
On Mon, Aug 18, 2003 at 09:21:30PM +0900, Alexei Takaseev wrote:
> On Mon, 18 Aug 2003 18:42:55 +0700
> Maxim.Savrilov@socenter.ru wrote:
>
> > On Mon, 18 Aug 2003 15:04:55 +0400
> > Sergey Vlasov <vsu@altlinux.ru> wrote:
> >
> > > On Mon, 18 Aug 2003 17:36:01 +0700
> > > Maxim.Savrilov@socenter.ru wrote:
> > >
> > > > Вопрос. Почему при маскарадинге можно просмотреть реальный
> > > > внутренний адрес хоста?
> > > > например в licq выводится адрес шлюза/адрес хоста за этим
> > > > шлюзом как от этого избавиться?
> > >
> > > А это, похоже, licq его и засвечивает - передаёт внутри
> > > пакетов ICQ-протокола.
> >
> > я запускаю licq
> > для всех пользователей из контакт листа, которые сидят за
> > маскарадом я вижу подобное
> > не имеет значения, какой клиент ICQ там используется
> > исключение только один товарищ, который сидит за циской
> > вернее за шлюзом-прокси, который в инет смотри через
> > файрвол-циску вот для него я вижу адрес циски/адрес шлюза
>
> Скорее всего, этот товарищ сидит на клиенте ICQ Lite, который
> действительно умеет прятать адрес.
Не факт.
Во-первых, в протоколе есть флажок - "show ip", некоторые клиенты его
устанавливают, некоторые нет. Он отвечает за видимость "внешнего"
адреса.
Во-вторых, если разрешены direct connections, клиенты передают на сервер
"внутренний" ip адрес для подключения напрямую. Соответственно, если
клиент не поддерживает прямых соединений, этот адрес не передается или
передается фальшивый адрес вроде 0.0.0.0, иначе внутренний адрес всегда
будет виден.
--
Igor Vergeichik
ICQ 47298730
^ permalink raw reply [flat|nested] 5+ messages in thread
end of thread, other threads:[~2003-08-19 7:39 UTC | newest]
Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-08-18 10:36 [Comm] [S|D]NATed internal IPs are viewable Maxim.Savrilov
2003-08-18 11:04 ` [Comm] " Sergey Vlasov
2003-08-18 11:42 ` Maxim.Savrilov
2003-08-18 12:21 ` Alexei Takaseev
2003-08-19 7:39 ` Ihar Viarheichyk
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git