В домашней сети подключил 3 компа, догадается ли провайдер? - Сети

dyp777 · 04.11.2005, 13:50

Дома сделал сетку, аппаратный фаервол + домен win2003 + 3 компа

Сможет ли меня вычеслить провайдер?

Black_NAiL · 04.11.2005, 16:36

смотря как ты сеть организовал.

Rifle · 04.11.2005, 19:14

А если не секрет, какая тебе разница? Сможет или нет.

aleks_vira · 04.11.2005, 19:25

Мне тоже актуально? Наш провайдер собирается сделать unlim, но с условием "без подключения дополнительных подсетей". А у меня дома еще второй десктоп и ноутбук -- и их хочется тоже воткнуть в сеть.

Как сделать это правильно, чтобы наружу их не было вовсе видно?

buzic · 04.11.2005, 21:13

У меня такая же проблема. Интернет через выделенку (есть индивидуальный айпи и днс) только вот условие не больше одной машины на 1 айпи. В наличие ноут с сетевой. На компе подключенному к нету две сетевые 1) для выделенки; 2) для связи с ноутбуком.
Вопрос: как правильно настроить чтобы разделить ресурсы интернета без того чтобы провайдер догадался что ноут тоже в нете.

Demonidi · 05.11.2005, 19:15

Установи на компьютере, который подключен к интернету NAT или proxy сервер, и тогда ты сможешь пускать в нет другие компьютеры которые подключены к локальной сети. Только компьютер на котором установлен NAT или прокси должен быть включен, когда другие компы должны выходить в нет.

dyp777 · 05.11.2005, 20:03

Цитата:

Сообщение от Black_NAiL

смотря как ты сеть организовал.

А что конкретно интересует?

crimea2002 · 06.11.2005, 09:32

А как грамотно настроить NAT и какой прогой лучше...
на базе W2k3 sp1

Demonidi · 06.11.2005, 11:23

Очень грамотный и простой в настройке продукт это Kerio WinRoute Firewall. Если будут вопросы по настройке задавай!

Black_NAiL · 06.11.2005, 20:49

в общем естьдва способа.
Первый - это через комп с двумя сетевухами. На нем подымаем нат и все в шоколаде, никто ничего не узнает.
Неудобно тем, что он должен быть постоянно включен.

Второй - это через железный роутер. Тут нужно грамотно раздать адреса, шоб не из той же подсетки, что и у прова. А то придут ребята с кусачками.

Borland · 06.11.2005, 21:12

По-поводу раздачи сети через железный роутер: при желании пров вполне может увидеть, что у тебя воткнут не комп, а роутер (по мак-адресу: у роутеров они "из другой серии", нежели у сетевых карт)...

crimea2002 · 06.11.2005, 23:40

Цитата:

Сообщение от Black_NAiL

в общем есть два способа.
Первый - это через комп с двумя сетевухами. На нем подымаем нат и все в шоколаде, никто ничего не узнает.
Неудобно тем, что он должен быть постоянно включен.

Подробней можно...Пошагово...

1.ПК(первый) смотрящий в локалку - W2k3_sp1(две сетевухи)
2.ПК(второй) - WinXP_sp2

Black_NAiL · 07.11.2005, 00:16

Borland
это так, если роутер не стоит позади adsl момеда, как, например, в стриме. У трикома, кстати, даже инструкция на сайте валяется, как его роутеры со стримом снюхать

crimea2002
на первом настраиваешь все, чтобы он прекрасно видел инет через 1 сетевуху.
потом делаешь так, чтобы второй комп прекрасно видел первый чререз вторую сетевуху.
потом на комп с 2 сетевухами ставь winroute pro от версии 4.12.
Далее в винроуте на том интерфейсе, где инет, поставить галку NAT. А также включить dns-forward.

на второй машине прописываешь шлюзом тачку с роутом.
Все : ))

ЗЫ. Народ, то, что я тут описал - описано множество раз в инете, гугль с яндЫксом все это знают давноооо...

FantomIL · 07.11.2005, 09:41

Народ, тут такое дело... Увидеть, что стоит маршрутизатор можно почти всегда

Дело в том, что у пакетов есть TTL, а каждый промежуточный узел уменьшает это значение на 1. Таким образом, если прову приходят пакеты со значением меньше, чем 128 (Винда) или 64 (-них), то пров знает точно, что используется маршрутизатор с трансляцией адресов. Другое дело, что он не знает сколько компов воткнуто в маршрутизатор. Но повод заинтересоваться будет...
Но, если у тебя стоит абонентка без лимита трафика и урезаный канал, то, ИМХО, прову должно быть сугубо параллельно - ведь добавляя лишние машины ты свой канал и забиваешь.

З.Ы. Забыл совсем. Можно в качестве роутера использовать -них машину и на ней восстанавливать значение TTL (если не ошибаюсь -них-подобные ОС умеют это делать).

metrim · 07.11.2005, 16:36

Весьма содержательная тема.
Я всегда думал, что маршрутизатор из сети не видно

Придется весьма огорчить соседей, которые впятером подрубились к каналу.
Значит единственный способ замоскироваться- пропускать трафик через реальную сетевую плату?

Raider · 11.11.2005, 10:45

Имхо, самый простой способ, это посавить в комп, который смотрит в инет 2-ую сетевуху, подключить к ней домашную подсеть и на этом компе поставить какой-нить http, socks прокси, хоть тот же самый 3proxy, включив у него режим анонимности.

04.11.2005, 13:50	# 1
dyp777 Junior Member Регистрация: 20.03.2003 Пол: Male Сообщения: 81	В домашней сети подключил 3 компа, догадается ли провайдер? Дома сделал сетку, аппаратный фаервол + домен win2003 + 3 компа Сможет ли меня вычеслить провайдер?

04.11.2005, 19:14	# 3
Rifle Junior Member Регистрация: 25.11.2003 Адрес: Киев Сообщения: 62	А если не секрет, какая тебе разница? Сможет или нет. __________________ Честь - это награда, присуждаемая за добродетель...

06.11.2005, 09:32	# 8
crimea2002 Junior Member Регистрация: 22.10.2002 Адрес: Севастополь Сообщения: 77	А как грамотно настроить NAT и какой прогой лучше... на базе W2k3 sp1 __________________ Неформальный проект ВВКУРЭ ПВО - есть в сети!!! Адрес не могу дать - запретили модераторы...

06.11.2005, 21:12	# 11
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 492	По-поводу раздачи сети через железный роутер: при желании пров вполне может увидеть, что у тебя воткнут не комп, а роутер (по мак-адресу: у роутеров они "из другой серии", нежели у сетевых карт)... __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ IMHO - отдых в Анапе

07.11.2005, 09:41	# 14
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Народ, тут такое дело... Увидеть, что стоит маршрутизатор можно почти всегда Дело в том, что у пакетов есть TTL, а каждый промежуточный узел уменьшает это значение на 1. Таким образом, если прову приходят пакеты со значением меньше, чем 128 (Винда) или 64 (-них), то пров знает точно, что используется маршрутизатор с трансляцией адресов. Другое дело, что он не знает сколько компов воткнуто в маршрутизатор. Но повод заинтересоваться будет... Но, если у тебя стоит абонентка без лимита трафика и урезаный канал, то, ИМХО, прову должно быть сугубо параллельно - ведь добавляя лишние машины ты свой канал и забиваешь. З.Ы. Забыл совсем. Можно в качестве роутера использовать -них машину и на ней восстанавливать значение TTL (если не ошибаюсь -них-подобные ОС умеют это делать). __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером Последний раз редактировалось FantomIL; 07.11.2005 в 09:45.

04.11.2005, 16:36	# 2
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	смотря как ты сеть организовал.

04.11.2005, 19:25	# 4
aleks_vira Junior Member Регистрация: 07.02.2005 Адрес: Ростов, ЮФО Сообщения: 177	Мне тоже актуально? Наш провайдер собирается сделать unlim, но с условием "без подключения дополнительных подсетей". А у меня дома еще второй десктоп и ноутбук -- и их хочется тоже воткнуть в сеть. Как сделать это правильно, чтобы наружу их не было вовсе видно?

04.11.2005, 21:13	# 5
buzic Newbie Регистрация: 27.01.2004 Адрес: Moldova of Republic Сообщения: 33	У меня такая же проблема. Интернет через выделенку (есть индивидуальный айпи и днс) только вот условие не больше одной машины на 1 айпи. В наличие ноут с сетевой. На компе подключенному к нету две сетевые 1) для выделенки; 2) для связи с ноутбуком. Вопрос: как правильно настроить чтобы разделить ресурсы интернета без того чтобы провайдер догадался что ноут тоже в нете.

05.11.2005, 19:15	# 6
Demonidi Newbie Регистрация: 20.05.2004 Сообщения: 11	Установи на компьютере, который подключен к интернету NAT или proxy сервер, и тогда ты сможешь пускать в нет другие компьютеры которые подключены к локальной сети. Только компьютер на котором установлен NAT или прокси должен быть включен, когда другие компы должны выходить в нет.

06.11.2005, 11:23	# 9
Demonidi Newbie Регистрация: 20.05.2004 Сообщения: 11	Очень грамотный и простой в настройке продукт это Kerio WinRoute Firewall. Если будут вопросы по настройке задавай!

06.11.2005, 20:49	# 10
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	в общем естьдва способа. Первый - это через комп с двумя сетевухами. На нем подымаем нат и все в шоколаде, никто ничего не узнает. Неудобно тем, что он должен быть постоянно включен. Второй - это через железный роутер. Тут нужно грамотно раздать адреса, шоб не из той же подсетки, что и у прова. А то придут ребята с кусачками.

07.11.2005, 00:16	# 13
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	Borland это так, если роутер не стоит позади adsl момеда, как, например, в стриме. У трикома, кстати, даже инструкция на сайте валяется, как его роутеры со стримом снюхать crimea2002 на первом настраиваешь все, чтобы он прекрасно видел инет через 1 сетевуху. потом делаешь так, чтобы второй комп прекрасно видел первый чререз вторую сетевуху. потом на комп с 2 сетевухами ставь winroute pro от версии 4.12. Далее в винроуте на том интерфейсе, где инет, поставить галку NAT. А также включить dns-forward. на второй машине прописываешь шлюзом тачку с роутом. Все : )) ЗЫ. Народ, то, что я тут описал - описано множество раз в инете, гугль с яндЫксом все это знают давноооо...

07.11.2005, 16:36	# 15
metrim Full Member Регистрация: 02.10.2003 Пол: Male Сообщения: 869	Весьма содержательная тема. Я всегда думал, что маршрутизатор из сети не видно Придется весьма огорчить соседей, которые впятером подрубились к каналу. Значит единственный способ замоскироваться- пропускать трафик через реальную сетевую плату?

11.11.2005, 10:45	# 16
Raider Newbie Регистрация: 20.07.2004 Сообщения: 13	Имхо, самый простой способ, это посавить в комп, который смотрит в инет 2-ую сетевуху, подключить к ней домашную подсеть и на этом компе поставить какой-нить http, socks прокси, хоть тот же самый 3proxy, включив у него режим анонимности.