通过NAT查找主机

Question

假设我们有一些主机通过NAT，但我们不知道有多少。 并且，IP层为每个IP分组分配标识号（标识号是连续的正整数）。对于第一个分组，id号是随机设置的，但对于其他分组，id号增加1。 而且我们也知道主机创建的所有数据包都将被发送出去。

如果我们提供数据包嗅探，我们怎么知道NAT上有多少主机？

Answer 1

大多数NAT实现都会对TCP序列号进行重新排序，因此您无法通过查看IP信息来判断NAT设备后面有多少主机。