slacky.eu

Ciao ragazzi, unapiccola domanda. Se un pc è dietro un router, quando esce in rete, è possibile recuperare info su "quale pc ha generato il pacchetto"? tipo MAC address!? Insomma sapere quale PC di quella rete sta facendo quel dato traffico?

oppure tutte le info contenute nel pacchetto vengono cambiate con quelle del router?

vi ringrazio

Per quanto mi ricordi, il mac address viene perso una volta uscito dalla lan.
Se esce su internet tramite un proxy, a seconda della configurazione del proxy, puoi vedere quale pc della lan ha generato il traffico...

ma è passato un po' da quando ho studiato l'argomento quindi aspetta anche le altre risposte...

si è quello che ricoro anche io... non dovrebbe esserci modo di sapere quale pc ha generato traffico... se sta dietro un router..

e vero che il mac address si perde ma usando delle tecniche di fingerprintig dovrebbe essere possibile identificare il pc che ha generato il pacchetto .

molto dipende dal tipo di traffico che sta generando l`host .
ad esempio dal campo ttl si potrebbe identificare se sia un host windows o linux, inoltre se sta generando traffico web dovrebbe essere possibile conoscere la versione dell O.S. e del browser (sempre ammettendo che questi valori non siano stati volutamente alterati da chi usa il pc per rendere piu difficile l`identificazione.

inoltre qualche tempo fa leggevo (mi pare su punto informatico) di una nuova tecnica di identificazione che si basa sul delay che ha la scheda di rete a inoltrare i pacchetti .

mi pare di ricordare che la cosa funzionasse cosi :

supponendo costante il delay delle varie interfaccie dei router e supponendo costante la loro somma (ovvero int 1 R1 + Int2 R2 + IntN RN = K ) la differenza nei vari delay dovrebbe essere attribuita alle shede di rete dei vari host.

questo ragionamento a me suscita qualche dubbio in quanto basta un cambiamento di percorso per un pacchetto (magari a causa della congestione in qualche punto della rete ) che ecco che la somma dei delay dei router della rete non e piu costante)

probabilmente le cose cambiano se si considera un alto numero di connessioni e si introduce quindi un discorso di probabilita .