Сканировать настройки сети изнутри (притвориться, что вы снаружи)

Question

Возможно ли это? С помощью nmap или подобных инструментов? По сути, я настроил NAT и политики безопасности в своей частной сети. Теперь мне нужно их протестировать. В идеале я хочу протестировать их со своего ПК (который находится в частной сети).

Например, я включил SSH на определенной локальной машине (TCP 22) и настроил переадресацию с порта маршрутизатора 8022 на локальную машину IP:22.

Действия nmap <my_public_ip>внутри сети невозможны.

Answer 1

Со стандартным домашним маршрутизатором? Вероятно, нет.

Вам нужна возможность делать hair-pinning, что позволяет трафику выглядеть идущим с внешнего IP, когда на самом деле он исходит из сети. Хотя вы можете получить эту возможность на корпоративных маршрутизаторах, маловероятно, что вы сможете сделать это на стандартном домашнем маршрутизаторе.

Вместо этого рассмотрите возможность приобретения дешевого сервера, который вы сможете использовать в течение нескольких часов для проведения тестирования. Таким образом, вы действительно будете тестировать свой сервис, как будто вы подключаетесь извне (как и будет), и сможете подтвердить, что все так, как и должно быть.