Skanowanie

[silasek]

Witam.
Zauwazylem ze jesli znanujemy zakres ip z komputera o IP zewnetrzym,takim co ma wyjscie na swiat to wynik skanowania jest calkiem inny niz jezeli skanujemy ip z komputera w sieci lan.taki co mam wew. ip,i moje pytanie jest takie czy da sie cos z tym zrobic? oczywiscie komp o zew ip. wykrywal wiecej komputerow aktywnych i na nich wiecej portow i dokladniej,niz tem komp o ip wew. i dlatego pytam czy jest mozliwosc zeby z komputera w sieci osiagnac takie same rezultaty jak z komputera o zew ip ?

[elceef]

Oczywiście. Wystarczy podłączyć więcej komputerów do sieci lokalnej ;-)

[wbart]

Nie ma możliwości.Ale można sobie jakoś radzić.
Jeżeli komputer jest za natem,to będzie miał problemy komunikacyjne z innymi natami (zwykle z firewallem).
Komputery za natem/firewallem mogą komunikować się przez ograniczoną liczbę portów,jak również nie są autoryzowane do otrzymywania połączeń,których wcześniej nie zaincjowały (Przynajmniej na większości portów) O ile się nie mylę,mogą też wystąpić konfilty komunikacyjne między natami przez nadpisanie tych samych pól w pakiecie(zmianę długości?) i nierozpoznanie pakietu przez serwery routujące naty (ale nie pamiętam szczegółów i mogłem coś namieszać).Więcej informacji na temat przebijania się przez nat znajdziesz w google pod hasłem "nat hole punching" w różnych kontekstach,np nat hole punching and DNS rebinding

Nie mniej bez zagłębiania się w detale,możesz zawsze użyć jakiegoś skanowania zewnętrznego.Jest kilka skanerów nmapa online,z gui przez www. Możesz też użyć konta shellowego gdzieś,zostawić gdzieś sobie zdalny pulpit i odpalić tam skaner itp itd.