On Thu, 3 Feb 2011 09:38:42 +0000, Waldek Godel wrote:
>Dnia Thu, 03 Feb 2011 10:35:54 +0100, elmer radi radisson napisał(a):
>> Wiec gdybys sprobowal sie polaczyc na okreslona usluge tcp/udp na
>> swoim hoscie, nie byloby to mozliwe. Stad wracajac do istoty watku -
>> wlamanie na telnet/ssh w tak domyslnej konfiguracji sieci jest malo
>> prawdopodobne.
>
>Tak, w hipotetycznej sieci przyszłości z zabezpieczeniami owszem.
>W realnych polskich sieciach dostajesz publizne IP na które się można
>połączyć.

No i tu sie grubo mylisz, bo w erze dostajesz nr np 10.116.71.78,
a dalej pakiety wychodza juz z adresu
178.180.204.240.nat.umts.dynamic.eranet.pl

NAT nie jest moze taki ograniczajacy, bo zachowuje nr portu
wychodzacego, co rodzi podejrzenia ze ze ten adres zewnetrzny jest
przypisany tylko do jednego telefonu, ale polaczenia w druga strone
nie przechodza.

FTP przechodzi, ale to chyba dlatego ze NAT tlumaczy


A ze nie mozna sie dostac do urzadzenia .. moze operator ma to w
powazaniu, szczegolnie ze nie ma zadnego interesu w tym zeby mu jakies
urzadzenia obciazaly siec otwartymi sesjami.

J.