вклинивание в сессии nat

[uHk]

уважаемые знатоки,
говорят , что возможно вклиниться в сессии NAT,
исходя из этого какой выбрать nat ? (ipfw nat, pf) (какой наиболее стойкий к взломам)
и какие дополнительные меры можно предпринять? (составление правил nat)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

на заборах тоже много чего например пишут...
пример взлома

[uHk]

про то что говорят, слышало начальство
может дадите пример какой-нибудь ультранавороченного ната?

[paradox]

направте начальство к психотерапевтам
а когда оно вернеться
скажете что вы уже поставили альтернативный нат (хотя сами можете ничего и не делать)
дохтора свою работу сделают))

[paradox]

зы
явно вашему начальству делать нечего - если они собирают всякие слухи...

[uHk]

[4ertus2]

Под "вклиниться" имелось ввиду http://ru.wikipedia.org/wiki/TCP_hijacking?

Если да, то обычно же речь о том, что злоумышелнник сидит на одном хабе с легальным клентом; может мониторить пакеты, которые идут от сервера нат-а к легальному клиенту. Тут можно издеваться как угодно. Если у нас не хаб, а свитч, все сложнее.

Но в любом случае от ната это не зависит - речь о недостаточной секурности TCP.