Как запретить все упоминания о macrium reflect?

alexalexes, увы, я работаю из дома и это МОЙ комп.
Автозапуск почистил, спасибо. Обратился к самому себе :-)
Понять бы ещё, как эта штука в автозапуске оказалась.
Как бы комп не для тестирования "условно-бесплатного софта"

А эта программа бесплатная - для резервного копирования винды.
Я знаю, как вычищать мусорный софт, но как-то до сих пор её к такому софту не относил.

Как запретить все упоминания о macrium reflect?

maxsmeller, это не так-то просто, компьютер РАБОЧИЙ - установлены сертификаты. Возню с ПО и сертификатами можно производить только в нерабочее время.

Вообще я думал, что это ПО - просто ещё одно из стандартных виндовых обновлений.
Мелкомягкие таким довольно часто грешат.

Как запретить все упоминания о macrium reflect?

Василий Банников, не знаю, вроде идёт как обновление Windows.
Однажды достало, установил, затем удалил. Думал, что навсегда.
Примерно через полгода опять вылезло.

Как увеличить размер шрифтов в Thunderbird?

Я так понял - это развитие Claws Mail?

Наоборот - это оригинал, с которого слизали Clawa Mail
А вообще это только один из примеров. Есть ещё, например
https://ru.wikipedia.org/wiki/Evolution

Как увеличить размер шрифтов в Thunderbird?

CityCat4, дело было не в скиллах, я и так для них был overqualified, но основную мазу держал другой чел. которому верили больше. Доступа к своему серверу DNS он не давал, а поднимать другой домен со своими DNS и DHCP, переводить всех в правильную сеть... Было бы чревато.
Так что я оставил всё как есть, но заказал 3 сервера - две ноды и сторадж для виртуализации. И с DC под w2k снял образ виртуалки - чтобы если железка всё же превратится в тыкву, сервис можно было поднять из резервной копии.
А потом я просто нашёл другую работу... Так что не знаю, как там сейчас.

Насчет живости крысы я вовсе не уверен, а других декстопных клиентов, кроме крысы, TB и оутлука - нет. Просто нет.

https://ru.wikipedia.org/wiki/Sylpheed

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

Руслан Федосеев, это не открытие, а резервный костыль.. Открытием была необязательность шифрования VPN.
Вроде и знал об этом, но как-то не задумывался.

только то, что надо

А что - надо? Тут и вопрос: для каждого клиента можно применить свои профили настройки.

Если вы сделаете нат в фейковый ип - ответ от сервера прийдет на фейковый ип

Это если подменять отправляемый пакет, а не возвращаемый.
Подменить адрес на фейковый можно и в реальном ответе реального сервера.

Или сразу перенаправить запрос на НАШ, фейковый сервер. Ну это если API известен.

А за подсказку в сторону СДСМ - спасибо. Сетям учился по книгам и фрагментарно.
Книгу "Протоколы TCP/IP" за авторством Стивенса - у меня украли.
Правильно и последовательно изложенные материалы помогают восполнять пробелы.

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

Впрочем, это лирика. Мне уже подсказали как сделать, хотя и с другим принципом разделения.
Все хосты делятся на 3 группы:
1. Российские и лояльные - к ним никаких вопросов, прямое соедиение
2. Те, для которых есть российский аналог - редирект на российский ресурс или заглушку.
3. Зарубежные санкционные - к ним доступ по туннелю с выходом с зарубежного IP

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

Dimonchik,
1. Какой "домашний роутер"? Это сделано для удобства пользователей.

2. NAT без файрволла не работает, это данность. Другое дело, что файр может работать "в прозрачном режиме". В своё время так же выходил в тырнет с работаюшим NAT - весь конфиг файра с натом занимал 6 строк. Файр был открыт, то есть как бы "не работал". Но NAT запускал.

Ну если хочется поспорить, то вот тут описаны способы запуска NAT:
https://habr.com/ru/post/111580/

3.Вы путаете шифрование адресов с шифрованием трафика. Запрос внешнего IP-адреса может подразумевать шифрованное соединение, тут возвращаемый адрес никак не подменишь, тут только сайт подменять.

4. И при чём тут "маршрутизация от источника"? Это интересно с точки зрения атаки, но к нам это каким образом применимо? Тем более, через 2 NAT.

5. Надеюсь, Вы знаете, что такое прокси? Касательно мониторинга трафика - что скажете о поддержке протокола ICAP?

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

Как-то так примерно....

Идея примерно в том, чтобы заставить поверить внутреннюю сеть в то, что она находится в другой стране.
При этом не перекрывая весь интернет полностью и не перенаправляя весь трафик в туннель целиком .

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

Вы много чего путаете. Начнём с того, что NAT работает в связке с файрволлом, а файрволл умеет не только разрешать и дропать пакеты, но и перенаправлять.
Далее. Для подсчёта трафика есть программы. Эти программы умеют сниффинг (мониторинг проходящего через них трафика). Да, они умеют смотреть пакеты в реальном режиме времени (WireShark). И не только смотреть, но и подменять данные.

И да, если внутренний пакет идёт изнутри NAT на внешний IP-адрес, по факту его можно отследить и перенаправить на другой адрес.

дальше - никаких шифрованых адресов нет,

И передаваемый трафик ни разу не шифруется, и адреса в нём не могут находиться в зашифрованном от просмотра виде - да?

Я вижу от Вас много слов, но не вижу понимания идеи. Я не говорил о необходимости щифрования.
Ну что мне теперь - картинки рисовать, чтобы понятнее было?

DNS нужен для перенаправления, потому что некоторые программы обращаются не по адресам, а по именам. Разрешить имя в правильный адрес означает направить пакеты к другой цели. Кстати, домрушники балуются, подменяя ответы DNS и перенаправляя запросы на свой сайт. Реклама у них такая, щуки..

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

res2001, спасибо! Не совсем то, о чём я думал, но тоже интересно.

А ведь такая система фильтрации может Быть и публичной. Для заглушек трафик можно заворачивать DNS-сервером, для реальных сайтов - прозрачной проксёй (хотя на клиентском оборудовании это немножко сложно, а сервер в облаке - слишком много входящего трафика обрабатывать). И для каждого клиента могут быть свои правила фильтрации.

Докер я пока так и не победил, но прокся как единственная задача под них прямо идеально идёт. Если ещё и настройки из БД типа LDAP брать...

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

TheBigBear, 1. Если сайт НЕ https - трафик не зашифрован.
Если трафик не зашифрован - внешний ip вернётся в открытом виде.
Если трафик идёт через слушалку в открытом виде - данные можно поменять "на лету".

c https это сложнее, да. Но с другой стороны - мы видим, куда стучится программа и можем два варианта: 1. Подмена сайта на свой (если известен API) 2. Пустить запросы конкретно для этого сайта по VPN

И я подозреваю, что для конкретной программы могут быть конкретные настройки, снятые снифом. Не так много программ на самом деле нужно обманывать таким образом.

Можно ли подменить ip-адрес при проходе через NAT по шаблону (варианты обхода санкций)?

на роутере указываем до каких конкретно адресов надо ходить через ВПН

Собственно говоря, я это и имел в виду.

А разве когда она "стучится до удалённых адресов", она до них весь маршрут запоминает?
Внешний блок по GeoIP нас пока не интересует. Считаем, что его нет, пусть достукивается.
В любом случае программу можно логировать - хотя бы для того, чтобы знать, куда она стучится.
По правде говоря, я сам ещё не сформулировал вопрос окончательно.

Навеяно мыслями о программе UpdatePack7R2 - аналоги найдены, но чисто из интереса: можно ли её обмануть без VPN?

Как включать графические режимы на одноплатниках?

Спасибо, поищу!

Вопрос по сетям — в связи с санкциями. Можно ли встроить в EBGP свою AS без её регистрации в IANA?

shurshur, Ещё раз: меня интересует не объективная реальность, а чисто гипотетическая возможность.
В принципе, ответ на свой вопрос я уже получил. Но спасибо и Вам за ответ.

Вопрос по сетям — в связи с санкциями. Можно ли встроить в EBGP свою AS без её регистрации в IANA?

Благодарю за точный, подробный, понятный и весьма исчерпывающий ответ.
Это именно то, что я и хотел узнать.

Вопрос по сетям — в связи с санкциями. Можно ли встроить в EBGP свою AS без её регистрации в IANA?

shurshur, в фашистской Германии вражеские "голоса" не глушили.
Давайте исходить из того, что "наши отсюда" нас не отключат, а "с той стороны" - вполне вероятно.
Да, суть моего вопроса в том, что я предполагаю именно "невозможные" варианты.

Вопрос по сетям — в связи с санкциями. Можно ли встроить в EBGP свою AS без её регистрации в IANA?

shurshur, вопрос читал? Я так вангую, IANA может просто отменить регистрацию российских AS и все сетки РФ будут отправлены в Null Route - такой вариант возможен? И если да, то как этого избежать?

Вопрос по сетям — в связи с санкциями. Можно ли встроить в EBGP свою AS без её регистрации в IANA?

shurshur, КТО и КОГО отругает? Америка - Россию? И как будет выглядеть ата-та?
Вроде как уже сейчас ата-та делают, вопрос как этому противостоять.

Вопрос по сетям — в связи с санкциями. Можно ли встроить в EBGP свою AS без её регистрации в IANA?

shurshur, да даже в своей инфраструктуре - поднимаю две сети с одинаковыми ip и разруливаю их так, чтобы из РФ попадали в одну сеть, из США - в другую, фейковую.
И сайты на них вешаю разные: если американцы заходят - видят "НЕТ ВОЙНЕ", если наши - нормальный сайт.