Posted By: Tuttle (MamPoLetechJinyUsername!) on 'CZunix'
Title:     Re: pruchod pres NAT
Date:      Tue Mar 22 12:33:58 2005

> Ahoj, jak je mozne ze na vnitrni siti mi Kerio hlasi pokus o utok z venku?
> na routeru je nastavena NAT (dynamicka)...

Predpokladam, ze kdyz napises "dynamicky NAT", mas na mysli, ze v LAN je zcela 
jiny (napr. intranetovy) adresni rozsah. Tedy normalne neadresovatelny zvenku. 
Neni to zcela zrejme tvrzeni. NAT box muze napr. prekladat jen cast rozsahu.

Narychlo me napadaji tyto mozne priciny:

1) Chyba v nastaveni NAT boxu, prip. zamerne dela port forwarding
   a tak neco zvenku skutecne propusti.

2) Chyba v softwaru NAT boxu.

3) Pakety ve skutecnosti pochazeji ze tve LAN
   (prip. nekdo v LAN predstira vnejsi IP adresu).

4) V Kerio je chyba nebo je spatne nastaven (neznam, nepouzivam).

5) Pakety generuje samotny pocitac s Kerio.

6) Mylis se.

Anebo neco uplne jineho. :-)

T.