On Fri, 30 Nov 2001, Flower wrote:

>
> On Fri, 30 Nov 2001, Danila Dumitrescu Mircea wrote:
>
> > Cum fac sa detectez daca cineva are 2 placi de retea cu un proxy sau
> > internet connection sharing ?
> > Daca are proxy si rspunde doar la cealalta interfata .. Nu pot scana
> > porturile .. Si la internet connection sharing face defapt mascaradare.
> > Cum se poate detecta asta ?
>
> La masqarade se folosesc _anumite_ porturi. Inainte se folosea zona
> 60000-61000 (parca). Acuma s-a mutat in zona in 32768-61000 dar se poate
> schimba din sursele kernel-ului.
>
> Daca respectivul vrea sa se ascumda incat sa nu-l vezi, se poate ascunde.
>
la SNAT 2.4.x se poate specifica din rule care sa fie porturile folosite
deci se poate [pune ceva gen 1024: si deci sa nu iti dai seama ce face

----------------------------
Mihai RUSU
"... and what if this is as good as it gets ?"

---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui