Z PODOBNYM czymś ja się spotkałem. Kaza lub bittorrent po podłaczeniu się do serwera w internecie daje namiary na swój ip i np. po wyłaczeniu kompa z 192.168.0.10 DALEJ idą pingi czy inne próby nawiązania kontaktu do tego komputera. Przebijają się przez NAT. Nawet miałem zamiar zapytać zCiecha jak wyłączyć pakiety z adresem do 192.168.0.10 ale mi jakoś zleciało. Jak ktoś ma ochotę to mozna to łapać snort'em.

Jednym zdaniem: coś podobnego mam po nawiązaniu przez komp z sieci kontaktu w internecie.

Sorry, że piszę tak odmiennie (to chyba z powodu odmiennego myślenia).

Zainstaluj Snorta http://www.pitsoft.pl/nnd/.
Trzeba przy tym troche uważać co się robi

Teoria : Wysłać pakiet z adresem docelowym Twojego DSL'a, podmieniając adres źródłowy na 192.168.0.255. Serwer odpowie wszystkim hostom z podsieci ? Rozwiązanie - zablokować na interfejsie zewnętrznym wszystkie pakiety z adresem źródłowym sieci wewnętrznej ?. To tylko domniemania.

Tak tak nie pomyliem sie . Wczoraj z Mateuszem doszlismy do takiego wniosku. Otoz od pewnego czasu serwer ma ogromny przyrost ilosci polączeń w tej chwili po 4 dobach ma 11,5k połączeń (http://80.53.244.234/stat/ilosc.html). Mateusz zasugerował komende
cat /proc/net/ip_conntrack | wc -l zliczylo i wyszlo 11,5k
nastepnie wynik zrzucilem do pliku i wyglada on nastepujaco:
Przyrost zauwazylem po tym jak musialem przepiac modem z TPSA do HUBA, a Hub jest wpiety do słicza i dopiero ze słicza ida kabelki do Serwera. Czy ktos sie spotkal z czyms takim ?

kolego a sprawdz ilosc polonczen serwera ale bez włączonych statystyk mtgr chodzi dokładnie o ilość komputerów online nie jestem expertem ale tez miałem ten pomiar i doszedlem do wniosku ze serwer wysyła pakiety zeby sprawdzic obecność komputerów.