Скрыть IP в локальной сети

[Warezhunter@]

Как скрыть IP адрес в локальной сети? Может кто нибудь знает? Заранее спасибо!

[ctpahhik]

Вопрос не понятен, напиши внятно чего надо. А лучше чего конкретно хочешь добиться.

[Warezhunter@]

Цитата: Сообщение от ctpahhik Вопрос не понятен, напиши внятно чего надо. А лучше чего конкретно хочешь добиться.

У админа стоит сканер IP адресов типа EssentialNetTools там есть утилита NBScan которая сканирует IP адреса в определенном диапазоне (например от 10.0.0.0 до 10.0.0.255, а например мой 10.0.0.50 и он в списке выдает имя моего компьютера в сети под IP 10.0.0.50)Как сделать чтобы сканер IP адресов, не показывал мой компьютер, что он находится под этим IP?

[Kisliy]

Да никак не заставишь винду неотвечать на эхо-запросы. Единственный способ - это фаирвол. Как я понял надо зарубить ICMP.

[ctpahhik]

Как тут уже сказали, единственный вариант, заблокировать ICMP запросы, либо сторонним фаерволом, либо встроенным в XP SP2. Только тогда при сканировании твой ай-пишник будет показан как свободный.

[sskkru]

Цитата: Сообщение от Warezhunter@ У админа стоит сканер IP адресов типа EssentialNetTools ...Как сделать чтобы сканер IP адресов, не показывал мой компьютер, что он находится под этим IP?

Если он на самом деле админ, а утилита нормальная, то кроме IP он еще видит как минимум MAC-адрес, и у всех кроме админа пользовательские права без права на установку программ

[Warezhunter@]

В Kaspersky Anti Hacker'е я задаю правило фильтрации пакетов "Блокировать любой ICMP пакет" но это не помогает! Как можно его настроить? И если админ, зная мой IP наберет в командной строке
nbtstat -a 10.0.0.50, то он увидит мой MAC и моё DNS имя! Как сделать так чтобы он увидел сообщение "Узел не найден"?

Добавлено через 57 минут
Короче как я понял, нужно запретить ICMP запрос входящего эха, чтобы компьютер не отвечал на Ping, вопрос: как это сделать?

[Kisliy]

А если запретить всё IPX/SPX/NetBios, TCP/IP(за исключением HTTP, FTP, POP3, SNTP) и любой DNS(только тогда IP адрес не выдастся, если настроен автоматически)... Mac тоже будет виден :нет , он вроде бы сетевой картой отправляется на низком уровне, никакой фаирвол не перехватит, если только аппаратный.

Проще выдернуть сетевой кабель - тогда наверняка. В любом случае, даже если данная задача впринципе разрешима, то большинство сетевых программ работать не будет .

Сделать всё это можно мощным фаирволом типа OutPost 4.0 http://nowa.cc/showthread.php?t=131&highlight=OutPost

[ctpahhik]

nbstat использует netbios а не ICMP пакеты, что-бы не определялись параметры с его помощью, надо заблокировать все входящие TCP и UDP соединения на порты 137-139. Только тогда через "сетевое окружение" тоже никто зайти не сможет.

Уникальный мак-адрес вшит в каждое активное сетевое устройство, но его можно узнать только получив пакет непосредственно от этого устройства, т.е. если небыло никаких прямых сеансов связи между компьютерами то и мак неизвестен (после прохождения через роутер мак тоже теряется, точнее заменяется мак-ом роутера). Разве-что если стоит не свитч а хаб (или кто-то занимается arp-спуфингом), то с помощью полного перехвата трафика можно увидеть все мак/ip адреса в сети. Ну в таком случае поможет только выдергивание кабеля .