[求助]请教一个检测内部网非法外联的问题！

:22: 请教一下，如何编程实现检测并阻断内部网主机通过透明网关和普通代理上外网？

5楼

luludzl219发表于 2006-5-30 10:28 | 只看该作者

但是，如果已经接入了局域网（就是在接入局域网这个环节不设置认证），用发扫描包的方式检测到在线主机或者发生非法篡改IP的主机，怎么检测并阻止它们通过透明网关或代理方式上网了呢？

nature212 该用户已被删除

地板

nature212发表于 2006-5-29 11:20 | 只看该作者

那如何建立IP与MAC的映射表啊

青蛙 该用户已被删除

板凳

青蛙发表于 2006-5-25 16:02 | 只看该作者

局域网内实现ip和mac地址绑定~~找他源头~~不管他要通过透明网关还是普通代理上网前提是他必须连上局域网~~所以数据还是要经过网关出口~~
ip和mac地址绑定~~没有合法的ip和mac映射表就不能连入局域网~~解决了非法上外网的问题

默数悲伤 该用户已被删除

沙发

默数悲伤发表于 2006-5-25 15:33 | 只看该作者

不好意思,请问什么叫透明网关???
我觉得这种检测是否使用代理的行为只有在网关上或者代理服务器上的某种监控软件.
象这种行为:网内某一机器向另外一机器发送http请求,随之那台代理机向外网发送同样大量的请求时可以判断为代理.