請教N(yùn)AT地址檢測

獨(dú)孤九賤

現(xiàn)在有很多設(shè)備，在NAT網(wǎng)關(guān)之上，可以檢測到NAT之前的地址，我想應(yīng)該是通過掃描某些某用程序特征實(shí)現(xiàn)的，請教一下有經(jīng)驗(yàn)的朋友，常用的應(yīng)用協(xié)議特征有哪些呢？

Arthur_

如果在nat設(shè)備后面稍描特征:

如果nat設(shè)備 沒有對ftp特殊處理, ftp 帶個IP, 等等.
而非傳統(tǒng)協(xié)議 thuner bt 等等都會把內(nèi)部地址通過 自身協(xié)議定義方式 通告出去, 不過這個特征一個一個分析 好像沒有啥規(guī)律.
QQ肯定也會把內(nèi)部地址公布出去(否則內(nèi)部傳輸沒有這么快), 不過這丫加密有一手.

不過這些lz應(yīng)該都是知道的, 不知道大俠是是什么需求, 坐等學(xué)習(xí).

wsgtrsys

偶的一個想法：
在nat設(shè)備上把用戶redirect到一個自己的web server 上，然后讓用戶下載執(zhí)行一個javascript腳本，在javascript腳本中獲取到本機(jī)的IP，再通過參數(shù)傳到web server上。web server對客戶機(jī)的ip和傳來的參數(shù)進(jìn)行比較，如果不一樣，可能會用到了nat
??

platinum

wsgtrsys 發(fā)表于 2012-09-16 12:35
偶的一個想法：
在nat設(shè)備上把用戶redirect到一個自己的web server 上，然后讓用戶下載執(zhí)行一個javascript ...

如果非桌面系統(tǒng)，就無法訪問這個 JS 了

針對這個問題，我的想法和 Arthur_ 差不多，很多 P2P 軟件，例如 QQ、BT 等，都會攜帶絲網(wǎng) IP 地址，可以分析一下

attonie

獨(dú)孤九賤 發(fā)表于 2012-09-14 22:36
現(xiàn)在有很多設(shè)備，在NAT網(wǎng)關(guān)之上，可以檢測到NAT之前的地址，我想應(yīng)該是通過掃描某些某用程序特征實(shí)現(xiàn)的，請 ...

難道你想說的是nat traversal ?

daniel_11

現(xiàn)在大部分應(yīng)用程序都似乎nat friendly的，如果想得到內(nèi)部ip的話，可以考慮找找那些不friendly，需要作alg的應(yīng)用，比如sip等。
還有其他的一些特征，如協(xié)議的session id等可以用來偵測nat。
拋磚引玉咯，呵呵，希望電信的別研究這個。。。

attonie

sip 是通過特別的報(bào)文實(shí)現(xiàn)的