Mirar Adentro

si se puede pero tenes que ver si el paquete esta ruteado o se esta usando Nat(seria lo recomendado para evita que vean la Ip de la Lan), tenes que capturar los paquetes con un Sniffer.

Comento un poco mas, la duda me surgio por que yo tengo un servidor en linux haciendo NAT y otras computadoras las cuales reciben un ip mediante dhcp (en le servidor tengo lebantado un dhcp server) habia leido algo asi como que si haces NAT lso ips de las rredes internets no se ven.....
Pero un dia mientras le mostraba a un amigo lo que habia echo (estaba mas de 1500KM de donde esta mi server) y como esa makina tenia windows y enconte el landguard, cuando scaneo el host, me tiro la candidad de makinas que estaban en la red, (claro no se pudia accedar a ellas por que el firewall del servidor tiene politica por defecto DROP, y no abri casi nada...) aparte cada makina tiene a su vez un firewall lebantado algunas con LInux (por ejemplo la mia que es la que yo uso) y las otras windows.........
Ahora, COMO EL LANDGUAR supo la cantidad de makinas que habia dentro de la red???

Osea que cualkiera puede saber al cantidad de computadoras que existen dentro de una red=??

quisas este fallando alguna config del server es raro, seguro era Nat o era Route

Es nat, lo hise yo mismo..........
estoy NATEANDO...... ajja..

La verda nose como es que el programa lo hace, no solo a mi me paso, se lo pase a la red de un amigo qeu hiso algo parecido a lo que tengo y me tiro la cantidad de maqujinas que hay en su red...........

Che loco es jodido esto y es raro, lo voy a probar con la pc de mi casa que tengo 3 pc en red, con un 2003 y un Isa 2004 que hace Nat a ver que onda, pero es raricimo. sabia que el LanGuard era groso pero no para tanto

Probalo, tarda un buen rato pero yo lo vi en la casa de mi amigo cuando scaneamos mi red...........
No lo bolvi a probar............
Cantame haver si te dio resultados..

Parece que no es imposible:

http://slashdot.org/articles/03/02/0...8.shtml?tid=95

Yacur.

Estube analizando lso paketes y cabezeras ip con tcpdump desde mi servidor, (segun tenog entendido tcpdump hace eso o me equiboco?) Bueno por lo menos no pude encontrar rastros de que se envie cabeceras ips de la red interna,

Mientras usaba mi pc normalmente no hay indicios o rastroas de algun ip interno..... solo externos y el mimo ip que me da mi ISP o a los cuales se realizan las conneciones y los puertos....
Lei el links anterior pero no entendi bien, hay muchos post mezclados es mas dicen qeu hay opciones en en kernel para qeu cuando agas NAT NAt te de un IPid random para que no se puedan ver esas cosas.......
Pero no entendi bien... podes copiar la parte donde leiste eso?
Gracias......

Ahora si supuestamente la unica forma de que no se pudieran ver los ips interno era nat, como hacen algunos server por o menos no se puede determinar si hay otras pc detras esos ip (seguro qeu las hay pero no se las puede ver asi nomas)


Gracias...

Por lo que parece, el programa no lo lee directamente de ningún lado, sino que lo deduce (por eso tarda) analizando ciertas características de las cabeceras, básicamente el tercer par de bytes, que se usa para el reensamblaje de paquetes fragmentados y muchos sistemas lo manejan de una manera simplemente secuencial. Así que la cantidad de "secuencias" sugiere la cantidad de hosts. El algoritmo en realidad es más complejo, porque considera por ejemplo, cosas como la "cadencia" de esa secuencia, para poder resolver si dos secuencias que se superponen pertenecen o no al mismo host. Sistemas que utilizan un número aleatorio para esos 4 bytes, parece que le joden la vida al programa.
No creo que los ISP puedan instalar un sistema así en forma masiva, pero sería perfectamente factible si quisieran hacer una "auditoría" de alguna línea. Linda joda!!