🔴 کل اینترنت مملکت رو بردن پشت NAT

❗️ تصور کنید فیلترینگ مثل یه درِ بزرگ قفله که نمی‌ذاره بعضی جاها رو تو اینترنت دید. مردم راه‌های زیادی پیدا کردن که از این در رد بشن چ دولت دیگه نمی‌تونست همه این راه‌ها رو بگیره. خیلی سخت شده بود.
برای همین دولت یه کار جدید کرد: همه اینترنت ایران رو انداخت تو یه «اتاق بزرگ» (بهش می‌گن NAT). حالا به جای اینکه هر کسی جداگانه از در رد بشه، همه باید اول برن تو این اتاق بزرگ. این همون تبدیل فیلترینگ نرم به سخت هست!!


❗️ به نظر من استفاده از NAT یه راهکار موقته واسه اینکه هم بتونن اینترنت رو به صورت محدود متصل نگه دارن و هم با روشهای دور زدن فیلترینگ مقابله کنن.
این کار یه پیام روشن داره و اونم اینه که الگوریتمها و الگوهای شناسایی ترافیک غیرمجاز که داخل سیستمهای فیلترینگ استفاده میشه، توانایی مقابله کم هزینه با روشهای اخیر دور زدن فیلترینگ رو نداره. در نتیجه تنها راهکار موثری که میمونه اینه که تا زمانی که منابع جدید به سیستم اصافه نشده یا الگوریتمهای بهینه‌تر پیدا نشده، دست به دامن استفاده از تجهیزات استاندارد و پاخورده شبکه مثل روترهای قوی با قابلیت stateful NAT بشن و ترافیک TCP رو داخل کشور terminate کنن، بعدش اون ترافیک رو از فیلترینگ عبور بدن.
با این روش به جای اینکه تلاش بشه با روشهای آماری و DPI و in software داخل هر بسته بررسی بشه، کار اعتبار و صحت‌سنجی ارتباطات TCP به NAT router ها offload میشه که این کار رو in hardware، با منابع کمتر و سریعتر انجام میدن و قیمت کمتری دارن و میشه راحت خریدشون.
اصولا وقتی پای NAT وسط بیاد، دیگه شما نمیتونید بسته‌های فیک با checksum اشتباه بفرستید چون NAT router دوباره checksum رو حساب میکنه و بسته رو دور میندازه.
ولی همچنان با TCP sequence number و TTL کاری نداره.
از اونجایی که امکان بررسی مستقیم بسته‌ای که از ایران به سمت سرور خارج از کشوری که دست من باشه وجود نداره (چون فقط یه سری IPهای محدود باز هستن) نمیشه در این مورد قطعا نظر داد ولی اگه سروری دارید که میشه از ایران مستقیما دیدش (نه پشت CDN) میتونید این رو تست کنید ببینید چه بلایی سر seq و ttl میاد.
به هر صورت این مساله از نظر من یه شکست بزرگ برای فیلترینگ ایران محسوب میشه.
واسه اینم به زودی یه راهی پیدا میشه!

aleskxyz


@mizangorup