¿Un sitio web podrá bloquear mi dirección IP solo de alguna manera, mientras estoy ejecutando una herramienta de seguridad detrás de mi NAT? ¿O bloqueará la IP de la puerta de enlace de mis ISP?
¿Un sitio web podrá bloquear mi dirección IP solo de alguna manera, mientras estoy ejecutando una herramienta de seguridad detrás de mi NAT? ¿O bloqueará la IP de la puerta de enlace de mis ISP?
El sitio web no tiene forma de saber la IP de su intranet. Aunque podría ser posible, requeriría información adicional que forma parte del protocolo de nivel de aplicación. Por ejemplo, los servidores de Skype conocen su IP localnet, porque su cliente se lo dice. Pero los http (s) ordinarios no contienen esto.
El comportamiento común en tales casos es que los sitios web simplemente no están interesados en su dirección de red local y si hay un bloqueo de nivel de IP, bloquean la IP de su puerta de enlace, y toda su red local con él.
Pero no esta es la única posibilidad. Algunos sitios web, el más común es la wikipedia, utilizan una identificación de usuario más compleja mediante cookies y, si inicia sesión, su nombre de inicio de sesión. Esto les permite volver a activar o extender la lista de bloqueo de IP que le pertenece si intentara iniciar sesión desde una dirección IP diferente (externa).
También sería posible usar algunos complementos del navegador (ActiveX, flash) para ayudar a los sitios web a conocer su dirección original, aunque estos son muy poco populares hoy en día, principalmente por razones de seguridad.
Ya que está detrás de un NAT, su IP local es traducida por la puerta de enlace. Por lo tanto, un servidor / sitio web obtendrá un tráfico de la IP de su ISP, y si deciden bloquear una IP, será de sus ISP. No hay forma de bloquear su IP local en un servidor.
Lea otras preguntas en las etiquetas ids nat vulnerability-scanners