PDA

Просмотр полной версии : Таблица маршрутизации....запутался


ubepkr
11.03.2016, 08:45
Всем привет! Уже задавал этот вопрос на дружественном форуме, где уважаемый "12309" здорово помог, но все еще продолжаю тупить. Смысл вопроса "при всех равных условиях", забив на виртуалки с перенаправнавлением траффа через ТОР и прочее, прочее, запускает человек при включенном VPN всяческие Акунетиксы, Нетспаркеры и т.п. При этом, человек слышал (блин, прямо как в Игре престолов выходит), что разного рода Nmap-ам ВПН не писан, ибо, используя "сырые" пакеты, он как-бы проходит мимо, если явно, в командной строке не указать какой-нибудь прокси/сокс. И человек практически уверен, что потобной техникой пользуются и сканеры. НО.... при рассмотрении таблицы маршрутов, человек тупит чем дальше, тем больше (куча виртуальных сетевух).

http://www.picshare.ru/uploads/160311/tMPhv0f9Io.jpg

Вот це вижу при смене очередного ВПН сервиса, 10.129.бла-бла - виртульный ВПН-адаптер, 162.159.240.233 - некий CloudFlare, Inc. (CLOUD14), 198.41.249.232 - оно же, 185.93.192.140 - назначенный ВПН-ом адрес, остальные вроде бы не важны (кроме 0.0.0.0/0, разумеется))).

Дык вот вопросЪ: сможет ли сканер просочиться мимо ВПН и какие маршруты можно безболезненно грохнуть (ну, например, судя по метрике, первый, но, с другой стороны, это же физическая сетевуха->роутер)?

ubepkr
11.03.2016, 19:16
И, чтобы запутать сам себя еще больше, принялся рвать связь с ВПН во время сеансов сканеров)) Выходит еще веселее (в плане таблиц)....

rct
12.03.2016, 01:27
Хороший вопрос.

Что если явно задавать интерфейс?


-e

, --interface

(Set the network interface to be used)
This option tells Nping what interface should be used to send and receive packets. Nping should be able to detect this automatically, but it will tell you if it cannot.

must be the name of an existing network interface with an assigned IP address.