á€áá±á¬ááºážáá«ážááẠáá±ážááœááºážáá»ááºáá»á¬ážáá²á០áá
áºáá¯ááᯠá¡ááá²á· áá¬áá¬ááŒááºáá«áááºá
á
á¬áá±ážáá°áááœáá·áºááŒá¯áá»ááºááŒáá·áº (ááŸááºážáááºážááŒááºáá¬ážááŸá¯ááŸáá·áº á
áááºáááºá
á¬ážááŸá¯áááŸááááº)á áá»áœááºá¯ááºááẠáááºážá¡á¬áž ááá·áºááºáá»á¬ážááŒáá·áº á¡áá±á¬ááºááŒááºááŒá®áž áááºážááᯠááá¯ááºáá±ážááá¯ááºáᬠáá¯áá±ááá¡áá»áá¯á·ááŒáá·áº ááŒáá·áºá
áœááºáá¬ážáááºá
áááá«ááºáž
áá»áááºáááºáá±áá±á¬á¡ááœá²á á¡áááºážáá¯á¶ážá¡áá¯á¶ážááŒá¯áá°áá áºáŠážááẠááá¯á¡áá»áááºááœáẠáááºááŒáœáá±á¬áá¯ááºááœáẠááŸááá±ááá«áááºá áááºááŒáœáá±á¬áá¯ááºááᯠáá áºáááºáá áºáá»ááºá á®ááœáẠáááºááŸááºááá¬ážáá«á áááºážááẠá¡áá»á¬ážá¡á¬ážááŒáá·áº firewall ááá¯á·ááá¯áẠNAT áááááá¬á០á¡áááºáá»áááºáááºááŸá¯áá»á¬ážááᯠááááºááá¯á·ááŒááºážááŒá±á¬áá·áºááŒá áºáááºá
á¡áááºá client ááŸá áºáá¯áá¯á¶ážááẠactive mode ááœááºááŸááá±áá»áŸááº
á
áááºá¡áá¯á¶ážááŒá¯áá°ááẠáááºážáááá¯ááºááá¯áẠIP ááááºá
á¬ááŸáá·áº ááá¯á·ááºáá«ááŸááá±á¬ á¡áááá·áºááᯠáá±ážááá¯á·áááºá
á¡áááºá áá±á¬ááºáááºáá áºáŠážááẠpassive áá¯ááºááœááºááŸááá±áá«áá
á¡áá»ááºá¡áá»á¬ááŸáááá·áºá passive client áá
áºáᯠA á¡áááá·áºáá
áºáá¯áá±ážááá¯á·áááºá
áá¬áá¬á¡ááŒá
ẠS á¡áá±á«áºá case ááŸá¬ DC hub áá
áºáá¯ááŸááááºá
á¡áááºá client ááŸá
áºáá¯áá¯á¶ážááẠpassive áá¯ááºááœáẠááŸááá±áá«á ááœáá·áºáá«á
ááá°áá®áá±á¬ NAT áá»á¬ážááá±á¬ááºááœááºááŸá áá±á¬ááºáááºáá»á¬áž A О B á¡áá»ááºá¡áá»á¬áá»áááºá S.
á€áááºááŸá¬ hub ááá¯á· áá»áááºáááºááŸá¯á¡á¬áž client áááºá០ááŒáá·áºáá¯á¶ááŒá
áºáááºá A
hub ááẠport 1511 ááœáẠáá»áááºáááºááŸá¯áá»á¬ážááᯠáááºáá¶áá«áááºá Client A port 50758 ááŸáááá·áº áááºážááá¯áá¹ááááááœááºáááºá០á¡ááœááºáá»áááºáááºááŸá¯áá»á¬ážááᯠááŒá¯áá¯ááºáá±ážáááºá hub ááẠNAT áááááá¬áááááºá á¬ááá¯ááŒááºáááŒá®áž áááºážááŸáá·áºá¡áá¯ááºáá¯ááºááŒá®áž áááºážááá¯á·ááááºááŸááºá áá áºáá»á¬ážá¡ááá¯áẠáá¯á¶ážá áœá²áá°áá»á¬ážáᶠáá¯ááºááœáŸáá·áºáááºá
ááá¯ááºáž A áá¬áá¬ááá¯á·ááá¯á·áááºá S áá±á¬ááºáááºáá áºáŠážááŸáá·áº áá»áááºáááºáá¬ááœáẠá¡áá°á¡áá®áá±á¬ááºážáá±á¬ áááºáá±á·áá»áº B.
Hub: [Outgoing][178.79.159.147:1511] DRCM AAAA BBBB ADCS/0.10 1649612991
ááá¯á·á¡ááŒáẠpassive mode ááœááº, client ááᯠBá€á¡áááá·áºááᯠáááºáá¶áááŸáááŒá®ážáá±á¬ááºá NAT ááŸáá áºááá·áº á¡áá»ááºá¡áá»á¬ááá¯á· áá»áááºáááºáá¬ááœáẠá¡áá¯á¶ážááŒá¯ááá·áº áááºážááá®ážááá·áºááááºáááºážááᯠá¡á á®áááºáá¶ááá«áááºá
Hub: [Incoming][178.79.159.147:1511] DNAT BBBB AAAA ADCS/0.10 59566 1649612991
á€á¡áá»ááºá¡áááºááá¯áááºáá¶áááŸáááŒá®ážáá±á¬áẠclient ááᯠA client ááŸáá·áº áá»áááºáááºááẠáá»ááºáá»ááºážááŒáá¯ážá á¬ážáááºá B ááá¯ááºááá¯ááºááááºáááºážááᯠá¡á á®áááºáá¶áá«áááºá
Hub: [Outgoing][178.79.159.147:1511] D<b>RNT</b> AAAA BBBB ADCS/0.10 <b>50758</b> 1649612991
áá¬á áááºáááºá á¬ážáá²á á áááºáááºá á¬ážááŸá¯ááŸá¬ á¡áá¯á¶ážááŒá¯ááŒá®ážáá¬áž áá®ážááá·áº port áá áºáá¯ááŸáááá·áº á¡áá»á¬ážáá°ááŸá¬ ááááºá á¬ááá¯á· áá»áááºáááºááŸá¯á¡áá áºáá áºáᯠáááºáá®ážááŒááºážááŒáá·áº áá°áá®áá±á¬áá»áááºáááºááŸá¯á á¡áá¯á¶ážááŸááºááᯠááŒá±á¬ááºážááœáŸá±á·áááºááŒá áºáááºá
áááºááá¯
áá¯ááºáá«áááº, á€á¡ááŸá¯á client ááᯠNAT B áá¯á¶ážá áœá²áá°áá áºáŠážáá¶á០ááááá¯á¶ážáá»áááºáááºááŸá¯áá±á¬ááºážááá¯ááŸá¯ááᯠááŒááºážáááºááá¯ááºááœáá·áºááŸááááºá Aáá«áá±ááá·áº áá°á·ááá¯ááºááá¯ááºáá±á¬ááºážááá¯áá»ááºá áá®áá»áááºáááºááŸá¯ááá± áááºáá®ážáá¬ážáá²á· âá¡áá±á«ááºâ áá²ááᯠááá¯ážáááºáá¬ááŒá®áž áá»áááºáááºááŸá¯ááᯠáá°áá±á¬ááºááá¯ááºáá«áááºá
ááááá±ážáá»ááºááŸáá·áºá¡áá° áá¯ááºáááºážá
ááºáá
áºáá¯áá¯á¶ážá¡ááœáẠááá·áºáá»á±á¬áºáá±á¬ ááá¯ááºáá±á¬áºáá¯á¶
epilogue
(áá°áááºáž) áá±á¬ááºážáá«ážááᯠáá±ážáá¬ážáá»áááºááœááºá DC áá±á¬ááºáááºáá»á¬ážá áááºáááºááá·áºááẠpassive áá¯ááºááœáẠá¡áá¯ááºáá¯ááºáá±áá«áááºá ááá¯ááá¯áááºááŸá¬ ááŒá áºááá¯ááºááá·áº áá»áááºáááºááŸá¯á¡á¬ážáá¯á¶ážá áá±ážáá¯á¶áá áºáá¯á¶ááᯠááŒá¯áá¯ááºááááá«á
áá±á¬ááºáááº
source: www.habr.com