NAT و دسترسی به ادرس های درونی

[SMS]

سلام
می خواستم بدونم چطور می شود بفهمیم کدام کلاینت پکت درخواستی را فرستاده . البته از خارج از شبکه خصوصی. یعنی روش دسترسی به nat table  چگونه است؟

یعنی من مدیر یک شبکه ای هستم که به صورت ریموت به دروازه اینترنت یک شبکه متصل می شوم و می خواهم ببینم کی از کجا چه پکتی را از طریق nat درخواست به اینترنت داده است. (بدون داشتن پروکسی سرور)

[L0pht]

بستگی داره چه device ای باشه.
بعضی Device ها با اینکه managable هستن اینچنین اختیاری در این سطح قرار نیست در اختیارت بزارن. بهضی cisco ها یا juniper ها اینجور قابلیتی دارن ( از دیدن license NAT بگیر تا rule ها و statistic . )
یه سرچ تو cisco.com بزن.

[SMS]

منظورم رو فکر کنم متوجه نشده باشین

مثلا یک هکر چگونه می تواند یک کامپیوتری در شبکه داخلی منو هک کنه.

[L0pht]

سوالت خیلی کلی هست عزیزم.
اول gateway رو که حالا می تونه یه Device مثل Cisco یا switch یا pc باشه رو مورد حمله قرار میده بعد از اون توسط اون دسترسی به بقیه سیستم ها ....
البته این نوع حملات خیلی خیلی گسترده هست بحثشون.
از ARP poisoning گرفته تا MAC address spoofing ...
به سری hacking exposed مراجعه شود.

[SMS]

میشه بفرمایید کدام جلد hacking exposed را و چه بخشی را باید مطالعه کنم.

ایا exploit برای ان هست.

لطفا در پیام خصوصی جواب سوال دوم رو بدین.