ISP에서 공유기의 사용 유무를 알 수 있을까요?
글쓴이: 지나가는새 / 작성시간: 수, 2005/10/19 - 4:54오후
자유게시판에 있는 스레드인데, 궁금해 죽겠기에 여기 다시 올립니다.
제 생각에는 공유기가 NAT를 사용하고, ISP에서 새로운 방식(예를 들면 신인증이나 MAC 등록-이것도 공유기 MAC을 등록하면 되겠지만- 같은)을 사용하지 않는 한 알 수 없을 것 같거든요.
IP는 공유기 IP로 나갈 것이고, MAC 역시 공유기 MAC으로 나가겠죠. 일부 프로그램에서 데이터 영역에 소스 IP(사설 IP)가 들어간다고 하시는 분도 계신데, 사실 그 정도 레벨에서 L7 스위치를 사용할 리는 없다구 보구요(사실 사용해도 뽑아내기 힘들거 같고요)
소스 라우팅 역시 보안이나 사용자,공유기 지원 문제에서 힘들것 같구요. traceroute는 넘어가지 않을테고..
제 짧은 지식으로는 도저히 알 방법이 없는것 같거든요. (단순 패킷 분석 만으로요, 방문검사 같은거 말구요 -_-; )
고수님들의 도움 부탁 합니다.
관련 스레드( 자유게시판 ) http://bbs.kldp.org/viewtopic.php?t=64439
Forums:
네에 가능합니다.
패킷을 열어 보는것은 불법이고요. 실제 운영되는거 보면 IP 치면 그 뒤에 연결된거 몇대 딱 나옵니다. 현재 새로 깔리는 스위칭에는 다 탑재되어 나가는거 같습니다.
Re: 네에 가능합니다.
구체적으로 알 수 있을까요? -_-;
저는 첨 들어 보는 거라서.. 스위칭에 탑재 되었다면 snmp나 sflow 등 밖에 없을거 같은데.. 그런기능은 못 본거 같거든요..
Fever Pitch!
가능합니다.
며칠전 수업시간에 배웠는데..
용어가 잘 생각이 안나네요..ㅡㅡ^
클라이언트가 서버측에 패킷을 보낼때
보낸 컴퓨터에 해당되는 아이디를 붙여서 보내게 된다고 합니다.
이때 아이디란 주소와는 다른것으로 고유값 이라고 하네요..
공유기를 쓰더라도 아이피 이외에 컴퓨터의 위치에 해당되는 값이 전송이 되어서
공유기를 통해 들어오는 패킷이 보내진 컴퓨터로 전송이 된다고 합니다.
한 아이피에서 이 값은 일정하게 보내지는데요..
두대의 PC를 사용하게되면 한 아이피에서 두개의 값이 전송이 된다고 하네요
이를 모니터링하여 다수의 컴퓨터를 연결한것을 알아낸다고 합니다.
이 외에도 몇가지 방법이 더 있다고 들었어요..
TTL과 Sequence 필드 쪽에 흔적이 남습니다. (연결패턴이 불규칙
TTL과 Sequence 필드 쪽에 흔적이 남습니다. (연결패턴이 불규칙하던가 등등)
그런데 이것도 조작하면 막을 수 있죠. 아직까지 공유기들이 이것을
완벽하게 처리하지 않고 있으니 걸리는거지.
Written By the Black Knight of Destruction
댓글 달기