-----Original Message-----
From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]] On Behalf Of Mihai
RUSU
Sent: Friday, November 30, 2001 9:11 PM
To: [EMAIL PROTECTED]
Subject: [rlug] Re: Internet Connection sharing
Ok ... Mersi pentru raspunsuri ! Dar eu vroiam sa stiu cum il gasesc pe
unu care face Internet Connection Sharing cu Windows... Are anumite
porturi deschise ? Daca le are deschise pe cealalta interfata .. Nu il
mai vad ca eu sunt deja in partea unde ajung paketele gata mascate. Au
cumva aceste pachete ceva aparte ca sa il pot detecta ?
Sau daca m-as afla in zona cu interfata care maskeaza .. Ce porturi
deschide windows-ul ?


On Fri, 30 Nov 2001, Flower wrote:

>
> On Fri, 30 Nov 2001, Danila Dumitrescu Mircea wrote:
>
> > Cum fac sa detectez daca cineva are 2 placi de retea cu un proxy sau

> > internet connection sharing ? Daca are proxy si rspunde doar la 
> > cealalta interfata .. Nu pot scana porturile .. Si la internet 
> > connection sharing face defapt mascaradare. Cum se poate detecta 
> > asta ?
>
> La masqarade se folosesc _anumite_ porturi. Inainte se folosea zona 
> 60000-61000 (parca). Acuma s-a mutat in zona in 32768-61000 dar se 
> poate schimba din sursele kernel-ului.
>
> Daca respectivul vrea sa se ascumda incat sa nu-l vezi, se poate 
> ascunde.
>
la SNAT 2.4.x se poate specifica din rule care sa fie porturile folosite
deci se poate [pune ceva gen 1024: si deci sa nu iti dai seama ce face

----------------------------
Mihai RUSU
"... and what if this is as good as it gets ?"

---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui