Zitat von Lea S. im Beitrag #8250
Na gut, irgendwie auch klar. Ich bin aber so neugierig!
Okay, also mal ein Anriss.
Es gibt öffentliche und private IP, Private sind der Raum der 127er, der 10er und der 192.168er. Diese Adressen werden nicht im Internet geroutet, dienen aber dazu, Rechnerpools unter einer Adresse an das öffentliche Netzt anzubinden. Diese Funktion übernehmen Router, sinnigerweise auch als Gateway bezeichnet.
Stelle Dir jetzt einfach vor, daß ein Anschlusspunkt, hier eine IP-Verbindung per Kabel an einem Haus anschliesst. Diese Ip ist unique, nur einmal gleichzeitig vergeben. Wie Telefonnummer halt.
Nun haben wir also Lea angeschlossen, das Kabel ist dran und genau der eine compi von Lea ist jetzt mit dem Internet verbunden. Damit ist allerdings auch das ganze Internet mit Lea verbunden ... huppsa, Problem.
Irgendjemand auf der Welt tipselt jetzt Deine IP in die maske und fragt an, Dein Rechner antwortet. Nicht wirklich sinnvolle Kombination, schicken wir einen Türsteher an die front, einen Router.
Dieser übernimmt deine öffentliche IP und dahinter hast du eine andere, damit ist der direkte Durchgriff nicht mehr gegeben, da die dann gewählte private IP deines Rechners ohne Umsetzung des Routers nicht raus kann. Geht wie stille Post.
Dein rechner fragt den Router etwas, der fragt nach, bekommt eine Antwort und leitet diese an dich weiter. Der Frager und auch der Beantwortete ist immer der Router ... nur der kennt dich selbst.
Nun können hinter einem Router zigtausende Rechner in einem privaten netz stehen, die einzig sichtbare Adresse für draussen ist immer nur der Router, als Türsteher sozusagen.
Der unterhält sich mit dem Partygast vor der Türe, ruft dann für den Partygast unhörbar nach hinten, bekommt eine Antwort und redet dann wieder mit dem Partygast.
Nun kann man gewisse Schutzmechanismen im Router aktivieren, also gewisse Protokolle ausblenden, Ports ausblenden, man kann so ein Ding so zunageln, daß nur noch FTP oder auch nur mail geht, denn die ersten 1028 Ports von rund 65000 sind fest zugeordnet.
Okay, daran kann man drehen
Viele Router haben auch eine Firewall, die übersetzt in jedes paket reinschnüffelt und Pakete mit geruch ins feuer wirft, permanent blockt oder auch zur Analyse speichert.
Also z.B. bei Telefonterror, hier DDoS garnicht mehr rangeht und somit die Leitung für wichtige Sachen freihält.
Und nun zum zweiten Router hinter dem ersten. Theoretisch könnte man sich dahinter ein komplettes Internet, anstatt Intranet aufbauen, auch mit den ganzen öffentlichen Adressen, also dem kompletten IPV4-Raum.
Das hat Gestaltungsmerkmale. Jetzt noch die MAC, ansich unique, geändert, liegen ja viele rum, und dann gehts schon.
Ich möchte Dir einfach mal eine seite nahebringen, nennt sich
www.grc.comDu kannst ja mit englisch und es ist Not that bad.
Und ich ziehe das netzwerkkabel am Rechner und schaue mir die ganzen anderen Schmutzetten dann später am Router an. Denn der bleibt online.
zitieren
| 5.260 Beiträge
| 23.196 Beiträge
Forum Statistiken
Besucher
