Доступ через дсл модем (роутер)

[Mortalus]

Суть проблемы такова, есть доступ через инет на вебку адсл модема MGA5000F известны айпи компов в сети, а так же на них стоят радмин и удалённый рабочий стол, так вот как попасть в эту сеть. Знаю нужно настроить нат, но в этом мопеде какойто ни такой нат очень урезанный. Какие соображения по этому поводу у профи?

[WeNZeeR]

Цитата: известны айпи компов в сети, а так же на них стоят радмин

не совсем тебя понял.. самое простое попробывать приконектится темже радмином.
или же брут, результат зависит от сложности пароля...

PS мало инфы..

[Mortalus]

Мопед настроен роутером, я могу зайти на него по инету и конфигурить как хочу, инет в этой локалке раздаёт сервак с юзергайтом я знаю его локальнгый айпи, знаю пароль и логин в систему, а так же радмина и удал. раб. стола, я не могу попасть на этот комп. Т.е. после мопеда я ничего не вижу ни одного компа. Конечная цель попасть на винт сервака.

[Elliot]

Цитата: Сообщение от Mortalus но в этом мопеде какойто ни такой нат очень урезанный.

х.м.
не знаю что такое урезаный нат....
нат он либо есть либо его нет....
суть в том что нужно в роутере прописать переадресацию по какому либо порту на конкретный локальный айпишник....
например так:
(Внешний АйПи):9090 ---> 192.168.0.1порт радмина)
(Внешний АйПи):9091 ---> 192.168.0.2порт радмина)
и т.д.
таким макаром играясь портом подключения можа из инета используя ток 1 внешний айпишник подрубаться ко всем компам внутренней сети....

[Mortalus]

Ну так вот, такого там и нет, в нём присутствует вот такое:
# Destination Netmask Gateway
1 192.168.0.2 255.255.255.0 simple ppp session 0
это ставлю я и ещё в разделе нат ставлю динамик нат на сессию simple ppp session 0 только я не понял в нём указывать комп сервака или комп подключаемого т.е. меня. И ещё есть раздел виртуал сервер там поставил порт радмина как публик, всё больше настроек никаких нет, но тели они. И ещё вопрос, какой порт использует удал. Раб. стол?

[Elliot]

Цитата: Сообщение от Mortalus И ещё вопрос, какой порт использует удал. Раб. стол?

вроде такой 3389

[Deementor]

На NAT-компьютере или роутере+NAT выделяется диапазон портов, используемых для трансляции, например с номерами больше 60000 (чтобы быстрее отличать эти порты от выделенных под собственные нужды этого компьютера) и динамическая таблица текущих сессий/отображений адресов. Каждый проходящий пакет сверяется с этой таблицей по IP и порту и производятся соответствующие подстановки.

И если я правильно понимаю, то в твоем случае атакуемая сеть построена без использования свитчей, то должно быть так:
1 192.168.0.2 маска подсети атакуемого сервера, тоесть куда роутер перенаправляет исходящий трафф со стороны www
2 255.255.255.0 от куда принимает трафф и контролирует его
Стало быть необходимо:
1 192.168.0.2 - 255.255.255.0 simple ppp session 0
2 192.168.0.2 - /твой ip/ simple ppp session 0
этим самым ты добьешся доверительного соединения с сервером, но не получения над ним доступа.
Следующим шагом должна быть атака трояном, я рекомендую Optix, после успешной атаки ты сможешь залить radmin. Но на твоем пути будет стоять UserGate, что тоже не маловажно.
Хотелось бы узнать, на чем крутиться сервер?

[Mortalus]

сервак крутится на вынь 2000 серв.

Deementor, Я понимаю процесс ната, но не понимаю как зделать перенаправление в модеме при скудном функционале ната. А может это ограничен функционал моего мозга ,но вот скрины вэбки
http://www.kivda.hut1.ru/files/foto.rar

[Deementor]

Начинаем по порядку, 1-скрин под номером 1, 2-скрин под номером 2
1 - "в настройках NAT"
session Name поставь следующие по порядку значение, user's ip вбивай свой ip и жми submit. В Available Session у тебя должно появиться значение твоего ip.

2 - Virtual server Configuration
третьим значением ID указываешь свое значение, порт выбирай на глаз, например 5779, как паблик так и приват. Host ip Adress должен быть твоим ip /ну естественно прокси/, добавлеешь установки.
3 - отрубаешь, тоесть ставишь в положение None System DGC, применяешь значение.
в route configuration в Destination указываешь свой ip, маска сети 255.255.255.0 В specify IP можно указать "свой" ip, но бывает, что и так прокатывает. Применяешь.

[Mortalus]

Блин, ну чего ты не предупредил, что закроется доступ через нет к мопеду после отрубания System DGC