...Ma solo nella mia azienda usano i NAT?...

[Cozza]

:master:

da quello che ho capito nella mia azienda usano una soluzione del tipo

WAN -> Proxy -> Firewall -> Router -> Internet

Tutti gli indirizzi pubblici delle macchine che hanno siti-internet sono nattati e quindi pingando da fuori uno di questi siti con www.vattelapesca.xyz non si riceve nessuna risposta

ora io mi chiedo e chiedo a voi espertoni; come mai pingando tutti gli altri siti che trovo in giro per il mondo ottengo sempre una risposta? possibile che solo l'azienda dove sto io adotta questa soluzione? :master:

se è una soluzione così sicura perchè non lo fanno tutti??

grazie a tutti ciao ciao

[Habanero]

il fatto che una macchina non risponda ad un Echo Request non vuole dire nulla... potrebbe essere stata configurata per non farlo.
Per quanto riguarda la tua rete non mi è chiara una cosa.... secondo me se le macchine server esposte ad internet hanno tutte un IP pubblico visibile all'esterno non dovrebbero passare per la NAT...

[Cozza]

Originariamente inviato da Habanero
il fatto che una macchina non risponda ad un Echo Request non vuole dire nulla... potrebbe essere stata configurata per non farlo.
Per quanto riguarda la tua rete non mi è chiara una cosa.... secondo me se le macchine server esposte ad internet hanno tutte un IP pubblico visibile all'esterno non dovrebbero passare per la NAT...

Hanno tutte IP privato tranne il firewall :adhone:

[Habanero]

ok. quindi se ci sono vari server web dietro il FW-Router esisterà una NAT statica tra ogni indirizzo privato dei server e un corrispondente IP pubblico traslato dal FW-Router. Altrimenti come fanno dall'esterno a raggiungere uno specifico server? (a meno di usare porte diverse ma non credo sia il caso)

[barney09]

Originariamente inviato da Habanero
ok. quindi se ci sono vari server web dietro il FW-Router esisterà una NAT statica tra ogni indirizzo privato dei server e un corrispondente IP pubblico traslato dal FW-Router. Altrimenti come fanno dall'esterno a raggiungere uno specifico server? (a meno di usare porte diverse ma non credo sia il caso)

anche a me sembra la cosa piu' sensata...

[Cozza]

Originariamente inviato da Habanero
ok. quindi se ci sono vari server web dietro il FW-Router esisterà una NAT statica tra ogni indirizzo privato dei server e un corrispondente IP pubblico traslato dal FW-Router. Altrimenti come fanno dall'esterno a raggiungere uno specifico server? (a meno di usare porte diverse ma non credo sia il caso)

si è così vanno a impostare queste regole dove dicono
a questo indirizzo interno corrisponde questo indirizzo esterno ecc. ecc. Mi stavo solo chiedndo se lo fanno solo da me visto che tutti i siti che provo a pingare in giro per internet mi risponde l'ip pubblico mentre per i miei mi dà richiesta scaduta

[diegoctn]

Non puoi pingare un sito dalla Lan........puoi pingare solo il proxy...e solo il proxy può pingare i siti. Ovvio. ciao.

[Cozza]

Originariamente inviato da diegoctn
Non puoi pingare un sito dalla Lan........puoi pingare solo il proxy...e solo il proxy può pingare i siti. Ovvio. ciao.

dalla lan li pingo e mi risponde l'indirizzo interno
è da casa che non li pingo
:quipy:

[Habanero]

Come ti ho già detto è solo una questione di impostazione, il vostro FW-Router è stato impostatoto in modo da non lasciare passare un Echo Request verso la rete interna. Considera comunque che questo non è indice di particolare invulnerabilità! Esistono ben altri metodi per vedere se una macchina ad un certo indirizzo esiste.