nicht angemeldet
Moin!
Ach so... dann frage ich mich, wie die das überhaupt feststellen wollen. Schließlich gehen alle am NAT-Router angeschlossenen Rechner mit derselben öffentlichen IP spazieren. Und welche anderen Merkmale gibt's noch, um festzustellen, dass hier mehrere Rechner zugange sind?
Geht ganz einfach: Die initialen TCP-Sequenznummern erfassen. Die allermeisten Betriebssysteme zählen diese Nummern monoton hoch, und diese Nummern werden durch NAT nicht verändert. Werden jetzt zwei "Linien" aufsteigender Sequenznummern bemerkt, ist mit hoher Wahrscheinlichkeit die Verwendung von zwei Rechnern festgestellt.
- Sven Rautenberg