Как скрыть наличие локалки за роутером?

[mediamag]

Перекурил куча статей и манов и понял что мне поможет опция ядра options IPSTEALTH и тюнинг sysctl, который не даст изменить значение ttl на единицу меньше и тем самым не выдаст, мою локальную сеть. Вопрос - какую переменную дописать и какой значение указать для net.inet.ip.ttl???

Возможна это сокрытие поможет отбросить некоторые трояны и прочий мусор.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[tyler56]

net.inet.ip.ttl можно выставить любой приемлемый (64,128,99....).
Сокрытие заключается в том что исходящие пакеты будут иметь постоянный ttl.
На ситуацию с вирусами и прочим г это не повлияет.

[mediamag]

я всё таки не понял - как сделать чтобы исходящий пакет имел постоянный ttl?

[tyler56]

Добавить в ядро IPSTEALTH

[mediamag]

Во..я так и сделал...а еще в sysctl прописал ttl=128

[maga-maga]

от кого хотите прятаться?
Существуют различные понятия артефактов оставляемых натом.
И если тот от кого вы хотите скрыться производит контроль телеметрии и использует анализаторы, то вы не скроете свою локалку так просто.

[57EA17h]

Линк на тему:
http://www.xakep.ru/magazine/xa/111/150/1.asp
Сайт попсовый, но основные направления, куда думать, статья подскажет.

[arkan]

В цепочку поставить роутер и проксю а далее уже локалка - и хрен кто достучится
Ну и само собой ICMP задропить нафиг

[tyler56]

Я думаю провайдер смотрит в первую очередь на ttl и может быть потры отправителя в пакетах.
Отслеживать браузер агенты и прочие артифакты прикладного уровня это бесполезно.

[casp]

Код: Выделить всё

[url]http://www.openbsd.org/faq/pf/scrub.html[/url]
 [b]reassemble tcp[/b]
...
This can prevent an observer from deducing the uptime of the host or from guessing how many hosts are behind a NAT gateway.

и количество компов в локалке провайдер уже не определит

[Holms]

А как вообще настроить 2 компа через роутер там же сетевая привязана одна

[arkan]

А как вообще настроить 2 компа через роутер там же сетевая привязана одна

Мсье, почитаете что такое роутеры и как они работают