Цитата: К тому же, что мешает подделать ответ на запрос сервера провайдера, чтобы занести в кеш dns сервера провайдера неправильную запись?
наверно, ограничение на серве провайдера - наружу смотрит одна карточка, внутрь - другая, на интерфейсе "внутреннем" запрещены пакеты, имитирующие "снаружи" (детализировать не буду - сам же понимаешь, что диапазон адресов, т.д.....)
А туннелировать УДП через ТСР - чтоб якобы "снаружи" через проксю - это вообще возможно?
Цитата: как попадешь через гейт и на все остальные ресурсы, не находящиеся в твоей подсети
подсеть - это до первого свитча? Тогда нет: у нас свитчей куча, а я любой из локалки могу забанить по МАСу, бо они в логах у меня отображаются напрямую. А гейтом является серв, раздающий инет от прова. То есть, не сходится.
А топологию, при которой промеж отдельными частями локалки надобно ставить рутеры/сервы, - не особо представляю. Точнее выразиться, цель создания таковой.
Цитата: гыыыы....констатация это "у миня в сотый раз сперли асю"
это констатация твоя
А у машинки - констатация того, что юзер шляпа, и таки принес домой каку - именно сообщение антивиря
Цитата: что мне помешает на своем "нехорошем dns" отдавать ответы только на руборд.ком?
Честно говоря, меня это не интересует давно, бо ИП 72.232.29.238 забит в "хостс" (равно как еще несколько регулярно юзаемых) уже со времен вымирания мамонтов %)
Не для-ради "паранойю потешить", просто быстрее так работает, когда какой чудак на м сеть перегружает качая фильм, или группа таких же - контрясь онлайн изо всех сил.
(эт не теория, на практике убедился,- так бродить по борде значительно легче в час пик)