Si c'est tout à fait possible de détecter de manière passive un réseau naté pour un ISP. Voir le papier récent de Steve Bellovin : "A Technique for Counting NATted Hosts" http://www.research.att.com/~smb/papers/fnat.pdf(...)
Des systèmes de firewalling ont déjà ajoutés des "contre-mesures" pour empêcher cette technique de détection (comme PF sur OpenBSD). Sous Linux, je crois que Netfilter/Iptables de base n'empêche pas pas cette détection de NAT (basée sur les IP ID).
[^] # Re: 8 états des USA veulent interdire le NAT
Posté par Foxy (site web personnel) . En réponse à la dépêche 8 états des USA veulent interdire le NAT. Évalué à 10.
Des systèmes de firewalling ont déjà ajoutés des "contre-mesures" pour empêcher cette technique de détection (comme PF sur OpenBSD). Sous Linux, je crois que Netfilter/Iptables de base n'empêche pas pas cette détection de NAT (basée sur les IP ID).