Ako schovat internu IP adresu ?

Poskytovatelé a technologie, dial-up, ADSL, kabel, optika, bezdrátové připojení

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod Lolofon 23. 7. 2005 22:45

Som na net pripojeny cez transparentny kablovy modem + router SMC Barricade 7400 (ma verejnu IP). Pri "testovani" firewallu cez http://www.auditmypc.com mi zobrazi aj moju internu adresu na lan (192.168.x.x). Co treba nastavit/zakazat v NATe, aby tato adresa nesla do internetu ? Teda, aby nebolo vidno, ktory pocitat poslal poziadavku. Je to vobec mozne z principu fungovania NAT (aby potom zas firewall/NAT vedel, kam ma vratit odpoved) ? Thx.
Lolofon
Junior
Uživatelský avatar

Odeslat příspěvekod gofry 24. 7. 2005 08:50

Musis zakazat posielanie privatnej adresy ;) Ta privatna IP adresa byva nastavena v jednej z nasledujucich premennych (moze byt samozrejme aj v lubovolnej inej, ale zvycajne je v jednej z tychto):
HTTP_FORWARDED
HTTP_X_FORWARDED_FOR
HTTP_CLIENT_IP
HTTP_IPREMOTEADDR

Ako to nastavis na svojom routeri uz si budes musiet zistit z manualu.
gofry
Junior
Uživatelský avatar

Odeslat příspěvekod Lolofon 24. 7. 2005 09:52

Hmmm, vykradaju to nejakym Java appletom a to na routeri nijako nezakazem, nastavenie je dost jednoduche :(. Ale thx za odpoved.
Lolofon
Junior
Uživatelský avatar

Odeslat příspěvekod buBba 24. 7. 2005 10:41

dyt je to jedno :) mi rekni k cemu komu bude interni IP ?? :)
buBba
Junior
Uživatelský avatar

Odeslat příspěvekod .ParadoX. 24. 7. 2005 10:47

Jasne, to je klasika, Java applet zjisti lokalni IP, ale jak rekl buBba to ti nemusi vubec vadit :-) sposuta serveru totiz na svych strankach zadny podobny applet nema (zere vykon atd) takze drtive procento serveru vidi jen tvou verejnou IP... a co se tyka X-FORWARDED-FOR tak to vyplnuje POUZE proxy server (pokud neni nastaveny jako anonymni) a pokud nejsi pripojeny pres proxy, tak se nemusis bat, viz http://darkhell.mysteria.cz - ukazuje i promennou X-FORWARDED-FOR pokud je nastavena.... ;)
<? echo "hello world"; ?>
.ParadoX.
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod Lolofon 24. 7. 2005 14:01

No, povazujem to za security risk a hlavne privacy disclosure. Nie, ze by ma chcel niekto hackovat, ale staci trocha popocuvat a hned je jasne, ako vyzera moja LANka...
Lolofon
Junior
Uživatelský avatar


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků