是否有可能在 NAT 后面欺骗 IP？

Question

如果我在使用 NAT 的路由器后面，是否可以欺骗源 IP？

如果没有，僵尸网络程序员如何设法从他们的奴隶那里制造 SYN 洪水？大多数家庭/企业网络不使用 NAT 吗？

Answer 1

简而言之，除非协议有漏洞，否则不会。

僵尸网络仍然可以“进行 SYN 泛洪”，但是，如果 NAT 功能将企业 LAN 与互联网划定界限，则路由器将受到泛洪攻击。

当然，实际情况比这更复杂，这里就不详细描述了。