[Comm] [S|D]NATed internal IPs are viewable

[Comm] [S|D]NATed internal IPs are viewable

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 471 bytes --]

Здравствуйте!

Пардон за корявый английски в заголовке, но как есть, транслит не люблю.

Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний адрес хоста?
например в licq выводится адрес шлюза/адрес хоста за этим шлюзом
как от этого избавиться?
Или делать двухуровневую схему, где один шлюз/файрвол/прокси для внутренней сети,
а другой файрвол смотрит наружу?

-- 
Главное - чтобы в Новый Год тебя окружали хорошие люди!
Фельдмаршал Паулюс.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: [S|D]NATed internal IPs are viewable

[Sergey Vlasov]

On Mon, 18 Aug 2003 17:36:01 +0700
Maxim.Savrilov@socenter.ru wrote:

> Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний
> адрес хоста?
> например в licq выводится адрес шлюза/адрес хоста за этим шлюзом
> как от этого избавиться?

А это, похоже, licq его и засвечивает - передаёт внутри пакетов
ICQ-протокола.

> Или делать двухуровневую схему, где один шлюз/файрвол/прокси для
> внутренней сети, а другой файрвол смотрит наружу?

Скорее всего, это не поможет.

Re: [Comm] Re: [S|D]NATed internal IPs are viewable

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 878 bytes --]

On Mon, 18 Aug 2003 15:04:55 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:

> On Mon, 18 Aug 2003 17:36:01 +0700
> Maxim.Savrilov@socenter.ru wrote:
> 
> > Вопрос. Почему при маскарадинге можно просмотреть реальный внутренний
> > адрес хоста?
> > например в licq выводится адрес шлюза/адрес хоста за этим шлюзом
> > как от этого избавиться?
> 
> А это, похоже, licq его и засвечивает - передаёт внутри пакетов
> ICQ-протокола.

я запускаю licq
для всех пользователей из контакт листа, которые сидят за маскарадом
я вижу подобное
не имеет значения, какой клиент ICQ там используется
исключение только один товарищ, который сидит за циской
вернее за шлюзом-прокси, который в инет смотри через файрвол-циску
вот для него я вижу адрес циски/адрес шлюза

-- 
MS Office - лучший квест всех времен и народов.
Аналогов этой рулезнейшей игры не существует. (LOR)

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re: [Comm] Re: [S|D]NATed internal IPs are viewable

[Alexei Takaseev]

On Mon, 18 Aug 2003 18:42:55 +0700
Maxim.Savrilov@socenter.ru wrote:

> On Mon, 18 Aug 2003 15:04:55 +0400
> Sergey Vlasov <vsu@altlinux.ru> wrote:
> 
> > On Mon, 18 Aug 2003 17:36:01 +0700
> > Maxim.Savrilov@socenter.ru wrote:
> > 
> > > Вопрос. Почему при маскарадинге можно просмотреть реальный
> > > внутренний адрес хоста?
> > > например в licq выводится адрес шлюза/адрес хоста за этим
> > > шлюзом как от этого избавиться?
> > 
> > А это, похоже, licq его и засвечивает - передаёт внутри
> > пакетов ICQ-протокола.
> 
> я запускаю licq
> для всех пользователей из контакт листа, которые сидят за
> маскарадом я вижу подобное
> не имеет значения, какой клиент ICQ там используется
> исключение только один товарищ, который сидит за циской
> вернее за шлюзом-прокси, который в инет смотри через
> файрвол-циску вот для него я вижу адрес циски/адрес шлюза

Скорее всего, этот товарищ сидит на клиенте ICQ Lite, который
действительно умеет прятать адрес.

Re: [Comm] Re: [S|D]NATed internal IPs are viewable

[Ihar Viarheichyk]

On Mon, Aug 18, 2003 at 09:21:30PM +0900, Alexei Takaseev wrote:
> On Mon, 18 Aug 2003 18:42:55 +0700
> Maxim.Savrilov@socenter.ru wrote:
> 
> > On Mon, 18 Aug 2003 15:04:55 +0400
> > Sergey Vlasov <vsu@altlinux.ru> wrote:
> > 
> > > On Mon, 18 Aug 2003 17:36:01 +0700
> > > Maxim.Savrilov@socenter.ru wrote:
> > > 
> > > > Вопрос. Почему при маскарадинге можно просмотреть реальный
> > > > внутренний адрес хоста?
> > > > например в licq выводится адрес шлюза/адрес хоста за этим
> > > > шлюзом как от этого избавиться?
> > > 
> > > А это, похоже, licq его и засвечивает - передаёт внутри
> > > пакетов ICQ-протокола.
> > 
> > я запускаю licq
> > для всех пользователей из контакт листа, которые сидят за
> > маскарадом я вижу подобное
> > не имеет значения, какой клиент ICQ там используется
> > исключение только один товарищ, который сидит за циской
> > вернее за шлюзом-прокси, который в инет смотри через
> > файрвол-циску вот для него я вижу адрес циски/адрес шлюза
> 
> Скорее всего, этот товарищ сидит на клиенте ICQ Lite, который
> действительно умеет прятать адрес.

Не факт.
Во-первых, в протоколе есть флажок - "show ip", некоторые клиенты его
устанавливают, некоторые нет. Он отвечает за видимость "внешнего"
адреса. 
Во-вторых, если разрешены direct connections, клиенты передают на сервер
"внутренний" ip адрес для подключения напрямую. Соответственно, если
клиент не поддерживает прямых соединений, этот адрес не передается или
передается фальшивый адрес вроде 0.0.0.0, иначе внутренний адрес всегда
будет виден.

-- 
Igor Vergeichik
ICQ 47298730