是否可以在 NAT 后面欺骗 IP？
如果我位于使用 NAT 的路由器后面，是否可以欺骗源 IP？
如果不是，僵尸网络程序员如何设法从他们的从属设备发起 SYN 洪水攻击？大多数家庭/企业网络不都使用 NAT 吗？
Is it possible to spoof the source IP if I'm behind a router that is using NAT?
If not, how do botnet programmers manage to make a SYN flood from their slaves? Don't most home/business networks use NAT?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
简而言之，不会，除非协议中有漏洞。
僵尸网络仍然可以“进行 SYN 泛洪”，但是，如果 NAT 功能将公司 LAN 与互联网划定，则路由器将受到泛洪攻击。
当然，实际情况比这更复杂，这里就不详细描述了。
In short, No unless you have a leak in the protocol.
A botnet can still "do a SYN flood" but, in case where a NAT function delineates the corporate LAN from the Internet, it is the router that will get flooded.
Of course, the actual situation is more complicated than that but I won't get into fully describing it here.