[Comm] Re: [S|D]NATed internal IPs are viewable

[Ihar Viarheichyk]

On Mon, Aug 18, 2003 at 09:21:30PM +0900, Alexei Takaseev wrote:
> On Mon, 18 Aug 2003 18:42:55 +0700
> Maxim.Savrilov на socenter.ru wrote:
> 
> > On Mon, 18 Aug 2003 15:04:55 +0400
> > Sergey Vlasov <vsu на altlinux.ru> wrote:
> > 
> > > On Mon, 18 Aug 2003 17:36:01 +0700
> > > Maxim.Savrilov на socenter.ru wrote:
> > > 
> > > > Вопрос. Почему при маскарадинге можно просмотреть реальный
> > > > внутренний адрес хоста?
> > > > например в licq выводится адрес шлюза/адрес хоста за этим
> > > > шлюзом как от этого избавиться?
> > > 
> > > А это, похоже, licq его и засвечивает - передаёт внутри
> > > пакетов ICQ-протокола.
> > 
> > я запускаю licq
> > для всех пользователей из контакт листа, которые сидят за
> > маскарадом я вижу подобное
> > не имеет значения, какой клиент ICQ там используется
> > исключение только один товарищ, который сидит за циской
> > вернее за шлюзом-прокси, который в инет смотри через
> > файрвол-циску вот для него я вижу адрес циски/адрес шлюза
> 
> Скорее всего, этот товарищ сидит на клиенте ICQ Lite, который
> действительно умеет прятать адрес.

Не факт.
Во-первых, в протоколе есть флажок - "show ip", некоторые клиенты его
устанавливают, некоторые нет. Он отвечает за видимость "внешнего"
адреса. 
Во-вторых, если разрешены direct connections, клиенты передают на сервер
"внутренний" ip адрес для подключения напрямую. Соответственно, если
клиент не поддерживает прямых соединений, этот адрес не передается или
передается фальшивый адрес вроде 0.0.0.0, иначе внутренний адрес всегда
будет виден.

-- 
Igor Vergeichik
ICQ 47298730