aDSL korisnici iza velikog firewall-a??

Nesto se igram sa ortakom i reko aj da istestiramno nejgov FW i uzmem da nmap-om da ga skeniram ali ono imam sta da vidim...


Probao sam i sa -A i sa -P0 parametrima ali odgovor je uvek isti
Naravno da mu je komp upaljen i ne blokira ICMP (ping) pakete. Naravno kada nmapujem bilo koji sajt dobijem info kako i treba da se pojavi...\
Napomiljem da smo obojca na Neobee-evom aDSL-u
Ima li neko ideju sta je po sredi??

Unapred se izvinjavam ako sam promasio forum

Pa ako ste iza NAT-a / rutera... vrlo je moguce da on blokira ping pa nmap ne moze da testira portove..
Jel bese neobee daje dinamicki full IP?

IP adresa je javna dinamicka. Tako da kombinacija sa nat-om otpada

hvala bogu, takva i treba da bude, ali nisi odgovorio na drugo pitanje...


jeste li ? (pri tome mislim na ADSL router...)

Prvi put cujem da postoji "dinamicki full IP". Kakva je razlika u odnosu na polovican dinamicki ip?? Ako uopste postoje takva 2 pojma??

E sad te tek ne razumem nista.

Zna se sta je dinamicki IP... u narodu poznatiji kao "full IP".... npr. SBB sakati i sve korisnike stavlja na NAT pa se ne moze reci da imaju "full" adresu..

A za taj nmap problem sto ima sa ortakom, ja tipujem da je on nesto lose podesio tj. da ima neki firewall / neko podesavanje koje blokira PING... probaj da PING-ujes IP opseg od Neobee-ja pa nadji ko je online od korisnika i ako radi onda je definitivno nesto softverski do tvog ortaka a ne hardverski do provajdera odnosno mreze problem...

Kakav crni "full IP"... niti taj izraz postoji, niti bi trebalo da postoji. Ovo sa SBB-om, za vecinu gradova, odavno vise nije slucaj. Svaki korisnik ima adresu iz javnog opsega. (Osim mozda korisnika koji koriste onaj lite paket, ali to je sad posebna prica, nisam siguran za to)


@Stator
U prvoj poruci si rekao da testirate drugarov Firewall. E pa vecina, ako ne i svi, firewall-ovi za windows upravo blokiraju i ping zahteve. To rade kako bi onaj ko skenira masine pomislio da one i ne postoje / nisu upaljene. To sto se ne dobijas nista upotrebom -P0 switch-a samo znaci da firewall blokira sve skenirane portove tj. da na masini nije pokrenut nikakav server (ako nije zadan port range, nmap skenira odredjen broj portova na kome uglavnom osluskuju razno razni serveri, trojanci i slicno).
Tako da mi nije bas najjasnije sta si ti ocekivao da dobijes skeniranjem? Ocigledno firewall radi lepo posao.

Ili drugar ipak ne koristi windows, a firewall je iptables ili slican? I na njemu radi neki server?

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Upravu si, nisam dobro procitao deo da sa -P0 daje identicnu poruku kao i bez njega (ako je to slucaj). Ocigledno je to onda nmap bug.

Inace, skenirao sam par adresa na neobee-u i sve radi ok, tako da "kineskog zida" nema :)

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."