Определение использования proxy или nat

[Guest]

Ситуация следующая, у пользователя анлим и хочется контролировать не дает ли он другим пользователям доступ в интернет через proxy ил nat. Можно это ли это как нибудь реализовать при помощи средств linux?

[Антон_К]

Снифить весь трафик и по заголовкам смотреть. Если стоит Nat, то будет подозрительно много идти пакетов у которых в src port разные порты, а dst port скажем преимущественно 80 и на несколько разных IP адресов. То явно видно что один человек не может лазить одновременно сразу по нескольким сайтам. Если стоит прокся, то еще по содержимому пакетов можно отловить (если прокся преимущественно дефолтово настроена)

[Sergg]

То явно видно что один человек не может лазить одновременно сразу по нескольким сайтам

Ну у меня сейчас открыты eBay, Nag, Yandex и Supermicro, скачу из окна в окно, и что?

А если кто в порнуху полезет, там окна сами открываются...

[andrewk]

Luzia,

доступ в интернет через proxy ил nat.

Прокси-сервер устанавливается обычно либо на порт 3128 (squid, oops), либо на порт 80 (виндовозные прокси). Можно попробовать зайти на них telnet'ом - открыто или закрыто. Если открыто - скорее всего прокси есть. Ставим в IE в качестве прокси-сервера этот хост и порт, отключаем User-Friendly Error Messages и наслаждаемся картинкой - либо Access Denied либо загрузкой сайта. И то, и другое будет подтверждать, что прокси есть. Если же выходит что-либо третье - скорее всего ничего нет.

[Ugnich Anton]

Если NAT, то вроде бы должен уменьшаться TTL на 1...

[Денис Креминский]

Ситуация следующая, у пользователя анлим и хочется контролировать не дает ли он другим пользователям доступ в интернет через proxy ил nat. Можно это ли это как нибудь реализовать при помощи средств linux?

 

В моем понимании сделать это так, чтобы было что аргументированно предъявить пользователю -- проблематично. С другой стороны, у него же анлим, пусть пользует на свое усмотрение? :)