段时间,一个在电信上班的朋友经常说,他们有办法知道一个NAT网关内部的
电脑主机数,而且能够记录里面任何人的上网记录,听得我是心痒痒的,可问他方法,他又死活不说,郁闷。今天比较闲,脑袋里又想起了这事,想来想去,认为电信很可能采用欺骗客户端的方法,让客户端的信息首先发到监控主机,然后再发到目标
服务器。
为证实推断是否合理,抱着试试的心态,立即在自己的机器上做了以下
实验,步骤如下:
1.打开机器上的科来
网络分析
系统。
2.添加一个图1所示的过滤器,为的是只捕获我的机器(192.168.0.88)和网关(00: D0:41:26:3F:9E)以及外网的数据通讯,即不捕获我与内部网之间的通讯。
由于文章中有图片,但我不知道在这儿如何上传图片,所以没有全部贴完,完整的内容详见
http://www.csna.cn/viewthread.php?tid=68。
[
本帖最后由 kreazy 于 2006-12-31 00:27 编辑 ]