Re: "Netzwerk verstecken"
Am Freitag, 1. Juli 2005 18:36 schrieb Andreas Pakulat:
> Fuers erste brauche ich auch keine genaue Hilfestellungen, eher
> Stichworte fuer Google oder Zeiger auf entsprechende Webseiten.
>
> Achja, und damit der Debian-Bezug gegeben ist (und ich das OT sparen
> kann): Der Router ist ein Sarge-System und demzufolge sollten die
> Programme auch dort enthalten sein...
Da hast Du aber ganz schlechte Karten, denn soweit mir bekannt ist das von Dir
Gewollte IMHO nicht mit Linux möglich.
Einige schrieben was vom transparenten Proxy, andere was von der TTL, aber das
hilft alles nicht. Alle IP-Packete die z.B. aus einer NAT rausgehen tragen
alle eine fortlaufende ID, das einzige OS das zufällige ID an die Packete
hängt ist OpenBSD. So habe ich es zumindestens in Erinnerung.
Achte mal genau auf "id="
desktop:/home/michael# hping2 -c 10 -i 1 -p 80 -S www.atelco.de
HPING www.atelco.de (eth0 62.159.71.197): S set, 40 headers + 0 data bytes
len=46 ip=62.159.71.197 ttl=119 DF id=20915 sport=80 flags=SA seq=0 win=65535
rtt=32.9 ms
len=46 ip=62.159.71.197 ttl=119 DF id=21430 sport=80 flags=SA seq=1 win=65535
rtt=25.7 ms
len=46 ip=62.159.71.197 ttl=119 DF id=22058 sport=80 flags=SA seq=2 win=65535
rtt=26.2 ms
len=46 ip=62.159.71.197 ttl=119 DF id=22663 sport=80 flags=SA seq=3 win=65535
rtt=51.8 ms
len=46 ip=62.159.71.197 ttl=119 DF id=23341 sport=80 flags=SA seq=4 win=65535
rtt=25.3 ms
len=46 ip=62.159.71.197 ttl=119 DF id=24061 sport=80 flags=SA seq=5 win=65535
rtt=26.8 ms
len=46 ip=62.159.71.197 ttl=119 DF id=24942 sport=80 flags=SA seq=6 win=65535
rtt=28.4 ms
len=46 ip=62.159.71.197 ttl=119 DF id=25943 sport=80 flags=SA seq=7 win=65535
rtt=29.4 ms
len=46 ip=62.159.71.197 ttl=119 DF id=26835 sport=80 flags=SA seq=8 win=65535
rtt=36.3 ms
len=46 ip=62.159.71.197 ttl=119 DF id=27301 sport=80 flags=SA seq=9 win=65535
rtt=25.8 ms
Damit ist ziemlich genau klar das dahinter ein einziger Rechner steckt.
desktop:/home/michael# hping2 -c 10 -i 1 -p 80 -S search.microsoft.com
HPING search.microsoft.com (eth0 207.46.130.97): S set, 40 headers + 0 data
bytes
len=46 ip=207.46.130.97 ttl=117 id=17646 sport=80 flags=SA seq=0 win=16384
rtt=217.7 ms
len=46 ip=207.46.130.97 ttl=117 id=14314 sport=80 flags=SA seq=1 win=16384
rtt=224.8 ms
len=46 ip=207.46.130.97 ttl=117 id=30662 sport=80 flags=SA seq=2 win=16384
rtt=199.7 ms
len=46 ip=207.46.130.97 ttl=117 id=14494 sport=80 flags=SA seq=3 win=16384
rtt=211.2 ms
len=46 ip=207.46.130.97 ttl=117 id=4189 sport=80 flags=SA seq=4 win=16384
rtt=237.5 ms
len=46 ip=207.46.130.97 ttl=117 id=18241 sport=80 flags=SA seq=5 win=16384
rtt=235.7 ms
len=46 ip=207.46.130.97 ttl=117 id=18367 sport=80 flags=SA seq=6 win=16384
rtt=200.3 ms
len=46 ip=207.46.130.97 ttl=117 id=34283 sport=80 flags=SA seq=7 win=16384
rtt=200.2 ms
len=46 ip=207.46.130.97 ttl=117 id=31551 sport=80 flags=SA seq=8 win=16384
rtt=201.1 ms
len=46 ip=207.46.130.97 ttl=117 id=31692 sport=80 flags=SA seq=9 win=16384
rtt=208.2 ms
Hier sind 4, oder sogar 5 Rechner beteiligt, also findet hier ein
Loadbalancing statt.
Du weisst was ich meine?
--
Mfg,
Michael
Reply to: