Ciao Simone,<br>
<br><br><div><span class="gmail_quote">On 9/2/05, <b class="gmail_sendername">Simone Piccardi</b> <<a href="mailto:piccardi@firenze.linux.it">piccardi@firenze.linux.it</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
alessio chemeri wrote:<br>> io direi che basta mettere a valle del "router" un pc che faccia da<br>> "gateway" per tutta<br>> la tua rete..<br>> in effetti gia il gw ,se ben ricordo l'incapsulamento del tcp rende
<br>> invisibile<br>Invisbile non e` affatto, basta saper cercare, si possono osservare sia<br>la distribuzione del campo TTL che del campo IP-id dei pacchetti che<br>escono. La prima se chi fa nat e` linux si risove con un qualcosa del tipo:
<br>iptables -t mangle -A POSTROUTING -o ppp0 -j TTL --ttl-set 64<br>(vado a memoria, controllate la man page).</blockquote><div><br>
Ok, forse mi sono spiegato da cani (capita, scrivevo dal bar, tra una persona e l'altra :-) ),<br>
io intendevo che il router che ti danno in dotazione NON credo che si metta a fare gli occhi<br>
alle pulci e quindi passa tranquillo.<br>
Se poi hanno messo filtri "pesanti" piu' a monte, allora be puo' darsi che occorra ritoccare<br>
la "capsula", ma generalmente almeno le volte che ci ho avuto a che fare io bastava la<br>
soluzione che avevo prospettato, si sono evoluti cosi' tanto?<br>
<br>
<br>
</div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">La seconda non la risolvi, qui trovi un articolo di Bellowin che<br>illustra la seconda tecnica:
<br><a href="http://www.research.att.com/~smb/papers/fnat.pdf">http://www.research.att.com/~smb/papers/fnat.pdf</a></blockquote><div><br>
<br>
me lo scarico, e grazie per le note, sei sempre due mosse avanti :-))<br>
<br>
</div><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Ciao<br>Simone</blockquote><div><br>
Alessio <br>
</div><br></div><br>