Hlavní navigace

Názor k článku Přelez, přeskoč a podlez NAT od anonym - UDP je bezstavovy protokol, nan stavovy firewall moc...

  • Článek je starý, nové názory již nelze přidávat.
  • 20. 6. 2006 12:38

    bez přezdívky
    UDP je bezstavovy protokol, nan stavovy firewall moc dobre nefunguje. Na rozdiel od TCP nema SYN/ACK handshake a nema SEQ/ACK cisla.

    Jedine, co firewall/NAT vidi, je, ze z vnutornej siete odisiel na danu IP/UDP port paket a ze z danej IP/UDP portu prichadza paket naspat.

    Podstrcit paket pre utocnika je preto jednoduche (musi len vediet ako zvolit IP/cisla portov, napr. ze odpocuje paket pri jeho ceste von do internetu).

    Ad. zneuzitie: aplikacia pouzivajuca UDP bud proti tomu musi nieco spravit sama, alebo nechat to tak, jak to je.