Hi!

Я тут внимательно изучил IPTables HOWTO и обратил внимание там на
следующую вещь: "Действие TTL используется для установки значения поля TTL 
(Time To Live) пакета. Есть одно неплохое применение этому действию. Мы можем 
присваивать определенное значение этому полю, чтобы скрыть наш брандмауэр от 
чересчур любопытных провайдеров (Internet Service Providers). Дело в том, что 
отдельные провайдеры очень не любят когда одно подключение разделяется 
несколькими компьютерами. и тогда они начинают проверять значение TTL 
приходящих пакетов и используют его как один из критериев определения того, 
один компьютер "сидит" на подключении или несколько." Меня заинтересовала 
постановка задачи определения наличия компьютеров за NAT'ом. Здесь говорится 
про TTL "как один из критериев", хотелось бы узнать, какие ещё могут быть 
критерии? Где можно прочитать про это, или, может, кто-то делал такое уже?

-- 
Alexey Zagarin
Aquarius Consulting
Phone: +7 (095) 745-3663 *170
E-Mail: [EMAIL PROTECTED]

Ответить