ping do komputera za NATem

[dzelek]

Szukałem na forum, ale niestety nie znalazłem. Znam zewnętrzne IP kolegi, który jest podłączony do sieci przez router (takie tanie urządzonko powszechnie zwane routerem ), co stanowi o tym że jest za NATem. Intryguje mnie sprawa czy mogę puścić pinga do niego jeżeli znam jego adres lokalny, za natem (podał mi go). Ja również jestem za NATem. Czy jest to możliwe? Routery nie mają żadnych regół, ACLek czy innej konfiguracji która mogła by blokować

[Nikow]

Tak i nie...

ICMP Echo Request (tzw. "ping") nie jest możliwy. Zatrzyma się na routerze, chyba że ma specjalne zasady, które nakazują mu przekazywać te pakiety do wskazanego hosta.

Jednak tutaj jest mała sztuczka która Ci pozwoli sprawdzić czy kolega jest online, którą możesz wykonać jeśli komputer kolegi świadczy jakieś usługi. Wystarczy że spróbujesz się połączyć. Połączysz się, sprawa jest jasna. To, że kolega jest sprytny i wyłączył serwer, a zostawił przekierowanie nie jest problemem. Wysyłając pakiet TCP/IP Synchronize. nawet gdy kolega ma wyłączoną usługę powinno dać nam jakiś rezultat. Są tutaj dwie alternatywy, możemy dostać pakiet ICMP Port Unreachable (tutaj często strzelam jakąś literówkę ), albo TCP Reset. Oba świadczą o tym że komputer kolegi jednak jest włączony, chyba że kolega ma FireWall'a i to za jego pomocą wycina dostęp do usługi.

Pozdrawiam!

[dzelek]

"Jeśli komputer kolegi świadczy jakieś usługi" np jakie?

Wiem jak wygląda uzgadnianie połączenia TCP/IP, znam też flagi takie jak SYN czy RES. Uzywając np nmap można skanowac jakiś adres wykorzytując tylko jedną flagę, np SYN czy ACK. Ae jaki adres kolegi podać w składni wywołania nmapa? Nie można podawać dwóch adresów, zewnętrznego i wewnętrznego za NATem.

Czy jest jakieś narzędzie pod winde które umożliwia wysłanie pakietu z określoną flagą TCP?

[elceef]

@dzelek
Ping do maszyny za NAT nie jest możliwy.

[ironwall]

znaczy Ty możesz "puścić" pingla z natu ale nie do kolegi który jest za natem. Jak Ty puścisz tego icmp'a do ofc zostanie jego ttl zmiejszony o jeden na Twoim routerze, ale komunikat nie dotrze do kolegi za natem ponieważ icmp niema w swoim "nagłówku" danych o adresie mac, ma tylko adres ip docelowy więc jest to chyba niemożliwe. (mam nadzieje że sie nie mylę )

edit. chyba że super hakerską sztuczką kolega bedzie przekazywał te komunikaty do jego maszyny z rutera ale jak ..........
niech mnie oto nie pyta

[dzelek]

A tak z innej beczki troche, jeżeli chodzi o połącznenie dwóch komputerów które są za NATem. Polećcie mi proszę jakaś literature na ten temat albo artykuł. Czy można to zrobić przez ssh, nie używając serwera pośredniego?

[kaspsior]

Jeżeli nie masz przekierowania portów albo serwera pośredniczącego to się nie połączysz

[elceef]

@dzelek
Zainteresuj się VPN.

[Mandr4ke]

Da sie Opisze w pozniejszym terminie bo czas nagli Pozdrawiam all

[elceef]

Adres mojego laptopa to 192.168.0.101. Zostawiam go na cały dzień podłączonego - czekam na ICMP echo request. Powodzenia :-)