Можно ли обмануть IP за NAT?

Question

Можно ли обмануть исходный IP-адрес, если я за маршрутизатором, использующим NAT?

Если нет, то как программистам ботнета удается сделать поток SYN от своих подчиненных? Не большинство домашних/бизнес-сетей используют NAT?

Answer 1

Короче говоря, нет, если у вас нет утечки в протоколе.

Ботнет все еще может «выполнять поток SYN», но в случае, когда функция NAT определяет корпоративную локальную сеть из Интернета, маршрутизатор будет затоплен.

Конечно, реальная ситуация сложнее, но я не буду полностью описывать ее здесь.