Proxy/NAT - Подмена IP

[popov_tema@vk]

Возможно ли сделать себе определенный IP-адрес? Допустим мне нужен доступ к сайту, к которому разрешено подключение только с определенными IP. И я знаю эти IP.

Надеюсь меня поняли.

[freese]

нет

[AMDBulldozer]

Цитата popov_tema@vk:



Возможно ли сделать себе определенный IP-адрес?

Proxy/NAT - Подмена IP

Запросто! Устанавливаете этот IP на любой понравившийся Вам сетевой интерфейс и наслаждаетесь жизнью. Только не пробуйте с него обмениваться пакетами с нужным Вам компьютером в интернете. Всё равно ничего не выйдет.

Почему? Имеется две причины. Одна из них действует не всегда, зато вторая работает со 100%-ной эффективностью.

Причина первая: Ваш провайдер может не пропускать пакеты с ip отправителя не принадлежащими адресному пространству его сети. А если даже он их пропустит, их может заблокировать его собственный магистральный провайдер.

Но, предположим, что Ваши пакеты достигли цели. Что дальше? А ничего. Тут вступает в действие вторая причина, по которой Вам назад никогда не вернется ни единого пакета.

Ведь пакеты будут отсылаться тому компьютеру, ip адрес которого Вы присвоили. Они будут маршрутизироваться по такому пути, который неизбежно доставит их к настоящему компьютеру с заданным ip. Чтобы получить эти пакеты Вам необходимо взломать и подменить таблицы маршрутизации на всех промежуточных переходах от Вас до целевого компьютера. Вряд ли это представляется возможным.

Как минимум, Вам необходимо иметь proxy или nat на любом из узлов между настоящим и целевым компьютерами.

[popov_tema@vk]

Цитата AMDBulldozer:



Ведь пакеты будут отсылаться тому компьютеру, ip адрес которого Вы присвоили.

Proxy/NAT - Подмена IP

А если компьютера с таким IP-адресом не существует? т.е. есть разрешенный диапазон адресов, и я найду такой, который ни к одному компьютеру не присвоили? Тоже никак??

[rip88]

popov_tema@vk, вообще, пакеты даже отсылаться не будут от вас. Как правило, у каждого интернет провайдера свой диапазон IP адресов, которые он получает от своего магистрального провайдера. И если вы попробуете присвоить себе IP адрес из подсети, не принадлежащей этому провайдеру, то они даже не будут маршрутизироваться. То есть банально они дойдут до Вашего провайдера и там умрут.


Цитата popov_tema@vk:



А если компьютера с таким IP-адресом не существует?

Proxy/NAT - Подмена IP

- это неважно, в нужную подсеть Вы все равно не попадете, соответственно и уходить пакеты никуда не будут. Но маршрутизация - не единственная причина. Есть еще всякие ACL, VLAN и т.д., так что не заморачивайтесь с этим вопросом.

[CyberDaemon]

Можно. Если есть физический доступ к машине с нужным IP и права root/администратора на ней, или SSH-доступ к этой машине.