From: Ihar Viarheichyk <i.viarheichyk@sam-solutions.net>
To: community@altlinux.ru
Subject: Re: [Comm] Re: [S|D]NATed internal IPs are viewable
Date: Tue, 19 Aug 2003 10:39:31 +0300
Message-ID: <20030819073931.GA27701@pc301.sam-solutions.net> (raw)
In-Reply-To: <20030818212130.4c3f421e.alexei@taf.ru>
On Mon, Aug 18, 2003 at 09:21:30PM +0900, Alexei Takaseev wrote:
> On Mon, 18 Aug 2003 18:42:55 +0700
> Maxim.Savrilov@socenter.ru wrote:
>
> > On Mon, 18 Aug 2003 15:04:55 +0400
> > Sergey Vlasov <vsu@altlinux.ru> wrote:
> >
> > > On Mon, 18 Aug 2003 17:36:01 +0700
> > > Maxim.Savrilov@socenter.ru wrote:
> > >
> > > > Вопрос. Почему при маскарадинге можно просмотреть реальный
> > > > внутренний адрес хоста?
> > > > например в licq выводится адрес шлюза/адрес хоста за этим
> > > > шлюзом как от этого избавиться?
> > >
> > > А это, похоже, licq его и засвечивает - передаёт внутри
> > > пакетов ICQ-протокола.
> >
> > я запускаю licq
> > для всех пользователей из контакт листа, которые сидят за
> > маскарадом я вижу подобное
> > не имеет значения, какой клиент ICQ там используется
> > исключение только один товарищ, который сидит за циской
> > вернее за шлюзом-прокси, который в инет смотри через
> > файрвол-циску вот для него я вижу адрес циски/адрес шлюза
>
> Скорее всего, этот товарищ сидит на клиенте ICQ Lite, который
> действительно умеет прятать адрес.
Не факт.
Во-первых, в протоколе есть флажок - "show ip", некоторые клиенты его
устанавливают, некоторые нет. Он отвечает за видимость "внешнего"
адреса.
Во-вторых, если разрешены direct connections, клиенты передают на сервер
"внутренний" ip адрес для подключения напрямую. Соответственно, если
клиент не поддерживает прямых соединений, этот адрес не передается или
передается фальшивый адрес вроде 0.0.0.0, иначе внутренний адрес всегда
будет виден.
--
Igor Vergeichik
ICQ 47298730
prev parent reply other threads:[~2003-08-19 7:39 UTC|newest]
Thread overview: 5+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-08-18 10:36 [Comm] " Maxim.Savrilov
2003-08-18 11:04 ` [Comm] " Sergey Vlasov
2003-08-18 11:42 ` Maxim.Savrilov
2003-08-18 12:21 ` Alexei Takaseev
2003-08-19 7:39 ` Ihar Viarheichyk [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20030819073931.GA27701@pc301.sam-solutions.net \
--to=i.viarheichyk@sam-solutions.net \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git