是否可以在 NAT 后面欺骗 IP？

Question

如果我在使用 NAT 的路由器后面，是否可以欺骗源 IP？

如果不是，僵尸网络程序员如何设法从他们的奴隶制造 SYN 洪水？大多数家庭/企业网络不使用 NAT 吗？

Answer 1

简而言之，不，除非您的协议有泄漏。

僵尸网络仍然可以“进行 SYN 泛洪”，但如果 NAT 功能将公司 LAN 与 Internet 隔开，则路由器将被泛洪。

当然，实际情况比这更复杂，这里就不详细描述了。