我的大学告诉我不能在宿舍使用路由器。有什么办法可以告诉他们吗？

Question

我们在某种 Cisco 路由器后面，必须通过 Cisco NAC 代理进行连接。我大学的技术支持告诉我，如果我连接路由器，“整栋楼都将无法访问互联网”。我觉得这真的很难相信，我想知道： 1. 他们能知道我是否在使用路由器 2. 他们怎么知道路由器是否正在使用 NAT？

Answer 1

除了 PulpSpy 的（正确）答案之外，还可以通过查看传出 IP 数据包的 TTL 字段来检测路由器（NAT 与否）。终端站通常将 TTL 设置为已知数字，例如 64、254 或其他一些取决于操作系统的替代值。当大多数数据包比这个小 1 时，例如 63 等，则表明中间存在路由器跃点。

Answer 2

是的，他们可能会说出来。NAT 路由将重新分配所有端口号，以保持哪些流量源自哪台计算机。因此，您的流量看起来会很奇怪，并且当连接多台计算机时，它们通常位于相邻端口上。这不是证据，但如果他们专门筛选它就足以引起注意。