kak moga da razbera .......

kolko PC bachkat za masq mashina ,ako ne tochno to pone priblizitelno ?
10x predvaritelno

hmm, nesto ne shvanah, q si powtori wyprosa, ama toq pat po-qsno,stoto nisto ne se razbira kakwo pitash
P.S. A ako evenualno stawa duma za masquerade, mojesh da maskirash kolkoto si iskash mashini. twa si zawisi izcqlo ot teb

... освен ако имаш груба идея какво правят тези маскирани хостове (примерно, отварят не повече от 2-3 връзки към web-сървъри в даден момент) и всичките те го правят едновременно. И пак трябва да си голям късметлия

Предполагам знаеш, че отвън изглежда маскиращата машина че отваря от свои портове връзки към други хостове. Обаче няма никаква закономерност - възможно е за един хост да се отворят и една, и десет връзки. И тези връзки са на случаен порт; т.е. няма резервирани параметри по които да познаеш нещо.

Е, сигурно има някакъв начин. Те връзките се отварят от произволни портове, ама не към произволни. Та ако прихващаш отваряния на HTTP към порт 80, анализираш в реално време първите един-два пакета след handshake-а и четеш евентуалните cookie-та, каквито доста хвърчат, може би ще успееш да идентифицираш браузващите машини. Не знам дали със snort няма да стане. Той ми се вижда най-подходящ за целта.

Къде е Penguin да даде още идеи? Загуби се това момче...