[mdk-re] masquerading & icq

[Artem K. Jouravsky]

Здравствуйте, cornet <cornet на zmail.ru>!
От Mon, 22 Oct 2001 17:29:07 +0400 вы писали на тему Re: [mdk-re] masquerading & icq:

> "Artem K. Jouravsky" wrote:
> > 
> skip.
> > > Меня вот другое интересует - КАК licq умудряется видеть
> > > реальный
> > > ip адрес целевого хоста, стоящего ЗА маскарадом?? Вот этого
> я
> > > никак не могу понять :-((
> > Ну это я думаю, просто - в пакеты наверняка же заворачивается
> > информация о том какому хосту внутренней сети его отдавать. А
> licq -
> > просто единственная (а может и нет?) программа которая эту
> инфу читает.
> 
> Не думаю :-/ Это не tcp over tcp
> Маскарадер на каждый инициированый изнутри коннект держит в
> мозгах нитки и просто помнит кому чего надо отдавать. Причем
> помнит не вечно, при отсутствии активности в нитке сбрасывает
> ее
> по таймауту и тогда уже снаружи сигнал не пройдет.
> Так что ИМХО инфа о внутреннем хосте не в пакете хранится, а
> где
> то еще.
> 
> В противном случае, внешний хост должен был бы формировать
> обратный пакет с маскарадными примочками в адресе, то есть
> понимать что такое маскарад. В таком раскладе через маскарад
> работали бы считанные сервисы, а не почти все.
думаю что все равно это гадание на кофейной гуще :)
Наверняка где-то в документации по маскараду есть описание схемы
его работы.


------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+