Mettre ses machines en adressage prive est une bonne protetction (meme si ce n'est pas suffisant): il n'est pas possible d'atteindre des adresses privees a moins de rebondir sur une faille d'une machine de la dmz par exemple.
Meme si le filtrage du fw ou routeur d'entree ne filtre pas les adresses privees, des paquets a destination d'adresses privees ne devraient pas quitter le provider de l'emetteur (par definition, les adresses privees ne sont pas routables).
[^] # Re: Les machines en adressage privé sont scannables !
Posté par Mathieu Dessus (site web personnel) . En réponse à la dépêche Scan par témoin. Évalué à 9.
Meme si le filtrage du fw ou routeur d'entree ne filtre pas les adresses privees, des paquets a destination d'adresses privees ne devraient pas quitter le provider de l'emetteur (par definition, les adresses privees ne sont pas routables).