Masquerading

Как може да се разбере "отвън" дали една Линукс машина маскира РС-та от някаква вътрешна мрежа??
Въпросът ми е породен от следния цитат от FAQ на един ISP
------------------------------------------------------
Въпрос:
Може ли чрез компютър, включен към хххххххISP , да се включат към Интернет и други компютри?

Отговор:
Рутерите на хххххххISP забраняват рекурсията на свързване посредством различни способи. Поради тази причина дори и да се включат допълнителни компютри, само един от тях ще може да работи пълноценно в Интернет.
----------------------------
Благодаря предварително за вашите бъдещи отговори!
Поздрави!

Аз съм виждал как през машина с маскарад се познава кое е АйПи-то на
компютъра от вътрешната мрежа. Предполагам се екстрактва от
някой от АйПи хедърите,

Не ме ебе как е Вуте, Аз гледам да съм добре!!!!!!

Нещо не схващам как би станало това, освен ако не си на локалния router. Header-а мине ли го него не носи повече информациа за IP-то на машината от вътрешната мрежа. Точно това е в крайна сметка ролята на masq-а.

nqkoi dostav4ici ograni4awat broja na ednowremenno otworenite TCP seseiie
ina4e vutreshnata mreja moje da se skrie napulno

имаше един бъг при който като се изпрати icmp пакет и това което се връща дава адресите на закачените машини, но това е оправено в по-новите версии
имам предвид рутер на линукс, за другите не знам

който търси,намира...
松下電

Malko suha teoria
Kogato edin paket mine prez MASQ servera, TTL-a mu namaliava s 1. Niakoi ISP-ta filtrirat takiva paketi. Tova obache moje da se zaobikoli ako MASQ servera prekarva tezi paketi prez -t mangle (iptables) i zakrygli TTL-a.
Pri kerneli < 2.3.x conneccii ot maskirani PC-ta biaha s activno otvoren port v range 60000-65000. Tova syshto mojeshe da e znak, che mashinata maskira drugi mashini. V novite kerneli obache tova go niama, activno otvorenia port ot MASQ mashinata e identichen s activno otvorenia port ot maskiranoto PC.
S 2 dumi - ako administratora na MASQ mashinata si razbira ot rabotata, nikoi ne moje da razbere dali se maskirat drugi mashini ot nego. Tova estestveno ne vaji pri polojenie che ISP-to ima server v LAN segmenta na MASQ servera i klientite mu. Tova obache e otdelna i dosta obshirna tema