W dniu 11.12.2025 o 10:05, heby pisze:

>>> CGNAT to nie jest zabepieczenie.
>> Samo w sobie jednak jest
>
> Nie. Jest utrudnieniem. Nie zabezpieczeniem.

Niczego nie zrozumiałeś z tego co wcześnie napisałem.
Jeszcze raz. Dawniej, kiedy królowały modemy, nie było praktycznie
żadnych zabezpieczeń. Adresy były publiczne i działy się różne cuda na
komputerach podłączanych do Internetu.
Później wjechały routery...i zaczęły się jazdy z routerami + urządzenia
wpięte do nich z jakimś przekierowaniem portów. Piszę o tym wcześniej i
nigdzie nie wkręcam białka, co usilnie próbujesz zrobić.

> Na router nic nie musi obecnie wchodziś od internetu, może wejśc od
> LANu, co jest znacznie łatwiejsze.

Samo? Mnie cały czas chodzi o urządzenia bezbiałkowe, wystawione na
publiczny IP, może być z przekierowania.

>> Piszesz o czasach kiedy CGNAT nie istniało. Tepsa, Netia i inni dawali
>> publiczne IP
>
> Publiczne IP i technologia NAT nie ma nic wspólnego z opisywanym
> scenaruszem ataku, kiedy to *TY* neświadomie atakujesz własny router
> własną przeglądarką z wnętrza LANu.

No waśnie, w ogóle o tym nie piszę i nawet nie mam zamiaru łączyć
jakiegoś nieogara z infekcją od strony LAN. Nie mniej, to już dość stara
sprawa a co najważniejsze, to się to właśnie zmieniło. Masz przykład z
T-Mobile, Inea czy Orange. Routery zostały zablokowane od strony LAN a
konfiguracja ograniczona i sprowadzona od strony WAN, przez apkę dostawcy.
Cały czas piszę o tym, że CGNAT stał się (może nie celowo a ubocznie)
zabezpieczeniem przed brakiem możliwości inicjowania połączeń z
zewnątrz: Tak jak w przypadku standardowego NAT, CGNAT domyślnie blokuje
przychodzące, niezamówione połączenia z Internetu do urządzeń w sieci
użytkownika. Tylko pakiety będące odpowiedzią na ruch wychodzący z sieci
użytkownika są przepuszczane.

Podsumowując:
CGNAT nie jest firewallem ani systemem antywirusowym, ale działa jako
warstwa ochronna, która utrudnia hakerom bezpośrednie ataki na
urządzenia końcowe, ponieważ efektywnie ukrywa sieć prywatną za wspólnym
publicznym adresem i dokładnie o tym piszę a nie o tym co wywijają
userzy na kompach.


--
Pixel(R)??
Albo PiS albo Polska