Newsgroup: it.comp.sicurezza.windows
Titolo: Router: perchè funziona come un Firewall hardware ?

Vorrei capire perchè un router fa da firewall hardware.
Se le macchine in lan dietro il router riescono ad accedere ad internet,
perchè da internet è impossibile accedere alla lan ?
Grazie a tutti

> Vorrei capire perchè un router fa da firewall hardware.
Che router? Ha delle Access List? Cosa intendi per accedere alla LAN?
Eroghi dei servizi? Quali?
Ciao

perchè da internet è impossibile accedere alla lan ?
Fai finta che in rete ci siano dieci fratelli: Aldo, Bruno, Carlo, ...
Quando Dario vuole una cosa all'esterno, la chiede alla mamma, Alessia
Router :-). Lei *ha* una carta di credito (mentre il figlio *NO*) e fa
l'ordine a nome proprio, poi da' la merce a Dario.
Inoltre, all'interno della rete si usano dei nomi speciali, cioe' solo
"Aldo", "Bruno", "Carlo".
Immagina ora, stando in un'altra citta', di inviare una cartolina, con
questo indirizzo:
				PER DARIO
...e immagina quante probabilita' hai che arrivi alla persona giusta.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 Leonardo
Cioè è solo per questo motivo che è sicuro ? E' una questione di probabilità
?
Ma c'è una barriera invalicabile o è questione di fortuna ?
Grazie

Ma c'è una barriera invalicabile o è questione di fortuna ?
E' questione di fortuna. Se hai un provider cantinaro, con dei routers
in torrone e scorie radioattive, e tutti gli hops fra te e l'hacker si
sono persi nei sogni dell'LSD, ALLORA l'hacker ti buca.
E dopotutto anche se scrivi "PER DARIO" su una cartolina, non hai mica
la garanzia al 100% che NON gli arrivi. Magari il postino lo conosce.
Per la cronaca io una volta da una rete universitaria INTERNA, 10., ho
fatto un traceroute su 192.168.quaccheccosa e *MI HA RISPOSTO* un host
mi sembra in Venezuela. Questo nel 1995 o 1996, non ricordo bene.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 'mazza.. quanto sta a detroit?
Uhm...ti sono sfuggiti un *paio* di particolari, imho.
Hint: prova a guardare tra gli ultimi hops prima del raggiungimento
della destinazione (
www.ctonline.it
).
Noti nulla di strano?

 uso privato eh? cosa sospetti?
Che abbiano configurato male un paio di router o di server e stiano 
uscendo con l'IP della LAN...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com



Sembra che lo abbiano firew...
UH?!?
*MERDA*! L'allarme antispoof!


 wrote in news:ufzT6.4285$Ft6.169749
@
news.infostrada.it
:

dipende da com'e' impostato, se ha attivo masquerading, ip forwarding, 
protocoll encapsul. e tante altre belle cose che leonardo ti spieghera' per 
bene! :)

 wrote in 
news:mW.GEt...@www.escount.com
:


Target host : 212.34.192.20 (
www.ctonline.it
)
# [ms] [ms] [ms] AV [ms] Address Hostname 
01 40 30 40 30/40/36 194.230.4.151 
pop-zh-20-2.freesurf.ch
 
...
12 190 190 190 190/190/190 192.168.21.9  
13 181 180 190 180/190/183 212.34.192.20 
www.ctonline.it
 
hey! dal traceroute che ho fatto io si direbbe che, dopo essersi passato un 
pop in svizzera, il sito sia dentro un pc della mia rete... gosh... ;)

 mi sembra in Venezuela. Questo nel 1995 o 1996, non ricordo bene.
Il file di configurazione del router era /etc/conf.agricoltura, vero?
Max "e quello di un bel po' di host intermedi...".
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Alla veneziana?
Alla Prometeo, grazie.
