arping към вътрешната мрежа

[pepi]

Какво трябва да се направи да не се вижда вътрешната мрежа от вън.

[lorddredbg]

NAT

[SS7]

Да сложиш огледало или да изключиш рутера

"Да не се вижда" е доста обширно понятие. Какво да не се "вижда" - да не отговаря на пинг (ICMP) , windows services .....

задай по конкретен въпрос

arpping не може да работи извън ЛАН мрежата , т.е. няма как прeз рутер да направиш arpping. т.е. с arpping отвън мрежата ти няма как да се вижда по принцип.

Общо взето всеки рутер трябва да има минимум тези правила, за да нямаш ядове поне с вируси.

ip firewall filter> pri

Flags: X - disabled, I - invalid, D - dynamic

0   chain=forward protocol=tcp dst-port=135 action=drop

1   chain=forward protocol=tcp dst-port=139 action=drop

2   chain=forward protocol=tcp dst-port=445 action=drop

3   chain=forward protocol=tcp dst-port=593 action=drop

4   chain=forward protocol=tcp dst-port=4444 action=drop

5   chain=forward protocol=udp dst-port=135 action=drop

6   chain=forward protocol=udp dst-port=139 action=drop

7   chain=forward protocol=udp dst-port=445 action=drop

8   chain=forward protocol=udp dst-port=539 action=drop

9   chain=forward protocol=udp dst-port=4444 action=drop

Какво трябва да се направи да не се вижда вътрешната мрежа от вън.