咨询 NAT 做代理是否被外界探测到到问题

icybird_r

IP2是网关，代理 IP1上网，在IP1中设置IP2为网关可上网\r\n\r\n使用了语句\r\niptables -t nat -A POSTROUTING -j SNAT  -s IP1 -to-source IP2\r\n\r\n现在的问题是，如果从 IP1发出的包被另外一台机器截获，它是否知道IP1使用了nat代理？？？

t920

其实应该说是从IP2发出的包，这样的包被截获源地址当然是IP2，没什么IP1的线索。\r\n\r\n要不然用跳板干嘛啊？hohohohoho

hauser

9494！HOHO\r\n\r\n要地址转换干吗？

icybird_r

呵呵，我的意思是虽然不会有ip1的信息了。\r\n问题是能不能判别你是否使用了nat，外界能不能知道ip是一台nat服务器？

icybird_r

呵呵，我的意思是虽然不会有ip1的信息了。\r\n问题是能不能判别你是否使用了nat，外界能不能知道ip是一台nat服务器？

FPE5

设置上问题?\r\n有些firewall做的不好，nat，你tracert 他回在外网网口跳2次。

icybird_r

现在情况是  我们学校能够查到那些ip开了NAT功能，代理上网\r\n下面这条语句：\r\niptables -t nat -A POSTROUTING -j SNAT -s IP1 -to-source IP2 \r\n\r\n默认情况下能让外界探测到  IP2开启了NAT？？

t920

原帖由 \"icybird_r\" 发表：\n现在情况是  我们学校能够查到那些ip开了NAT功能，代理上网\r\n下面这条语句：\r\niptables -t nat -A POSTROUTING -j SNAT -s IP1 -to-source IP2 \r\n\r\n默认情况下能让外界探测到  IP2开启了NAT？？

\r\n\r\n当然可以了，目前不少三层的交换机可以对Wingate、Sygate及NAT地址转换设备的报文进行识别，就是说你用了nat学校就有办法知道了，但也只是知道IP2用了nat而已。

JohnBull

if a packet was forwarded by a NAT gateway, no one could see this by layer 3 BUT on layer 4,7..\r\n\r\nfor example:\r\nSYN/ACK serial number,\r\nport number conflicting,\r\nhttp header,\r\nftp port/pasv prototype,\r\n...

skylove

原帖由 \"t920\" 发表：\n\r\n\r\n当然可以了，目前不少三层的交换机可以对Wingate、Sygate及NAT地址转换设备的报文进行识别，就是说你用了nat学校就有办法知道了，但也只是知道IP2用了nat而已。

\r\n\r\n哪种三层支持？？我这里用的好多三层都没发现有这个功能。。。说说看交换机型号？？？