Estamos atrás de algum tipo de roteador Cisco e precisamos nos conectar através do Cisco NAC Agent. O suporte técnico da minha universidade me diz que, se eu conectar um roteador, "todo o edifício perderá o acesso à Internet". Acho isso realmente difícil de acreditar e gostaria de saber: 1. Eles podem dizer se estou usando um roteador e 2. Como eles poderiam dizer se o roteador está usando NAT?
8
Respostas:
Adicionando à resposta (correta) do PulpSpy, também é possível detectar roteadores (NAT ou não) observando o campo TTL dos pacotes IP de saída. As estações finais geralmente definem TTL para um número conhecido, como 64, 254 ou algumas outras alternativas, dependendo do sistema operacional. Quando a maioria dos pacotes é um a menos que isso, como 63 e assim por diante, isso indica que houve um salto do roteador no meio.
fonte
Sim, eles provavelmente podem dizer. O roteamento NAT reatribuirá todos os números de porta para manter o tráfego originado de qual computador direto. Como resultado, seu tráfego parecerá estranho e, quando mais de um computador estiver conectado, eles estarão em portas adjacentes. Não seria uma prova, mas o suficiente para atrair atenção se eles estivessem procurando especificamente por ela.
fonte
Além do TTL já mencionado nas outras respostas, eles podem estar usando a impressão digital DHCP do seu roteador quando ele obter um IP da porta WAN.
Eu sei disso porque trabalho no NAC de código aberto PacketFence (um concorrente do Cisco NAC) e usamos esses truques.
Aqui está a lista de impressões digitais reconhecidas do DHCP no PacketFence: http://packetfence.org/dhcp_fingerprints.conf
Sabemos que também é usado por outros produtos.
fonte
Eles podem dizer se o seu dispositivo é um roteador se ele transmite pacotes de roteamento (RIP, OSPF) e pelo endereço MAC da interface Ethernet externa.
Qualquer interface que esteja transmitindo é um dispositivo Cisco (ou outro fornecedor de roteador) atrairá atenção.
Divirta-se aprendendo e tente não ser suspenso no processo!
fonte
Acho difícil acreditar que os arquitetos de rede de uma universidade se deixariam vulneráveis a uma falha TOTAL da rede, no caso de um aluno conectar um roteador no soquete do dormitório. A chance de um aluno tentar isso é bastante alta (veja este post, por exemplo).
A resposta nítida do Occam é que o cara do suporte técnico provavelmente estava apenas tentando assustá-lo, em vez de dizer que ele simplesmente não sabia.
Além disso, em uma arquitetura ponto a ponto (ao contrário, digamos, do SNA, em que você pode destruir toda a rede fingindo ser o NCP), a probabilidade de algo como um conflito de dispositivo causar uma falha completa da rede é bastante baixa. PODERIA ser que seu roteador recebesse (ou você mesmo o definisse) o mesmo endereço IP de um dos hubs de distribuição do próprio edifício do dormitório, mas também PODERIA ser que um asteróide atingisse seu prédio.
Mas vamos supor que isso aconteça: contanto que o roteador Cisco não seja reinicializado, nada acontece, e seu roteador apenas reclama que não pode obter uma conexão adequada. Além disso, o roteador Cisco provavelmente reportaria a colisão de IP duplicada em um log em algum lugar (que operadores ou administradores de rede notariam).
fonte