Foro de elhacker.net

Duda resuelta

up

no puedes...

el router recibe las peticiones... el tiene una tabla de rutas (desde la ip interna X se comunica por el puerto Y, a la ip A con puerto B), cuando el recibe algo, si está en la tabla de rutas, lo redije hacia la ruta que se comunicó... pero si algo no está en su tabla de rutas lo ignora y descarta...

en el caso del ping el responde porque está programado para ello... pero si quieres que responda una maquina detrás del router, tienes que indicarle que haga un servidor virtual... esto es decirle "siempre que algo te llegue para el puerto Y, envialo a la maquina X", esto está en su configuración y se llama "port forwarding" o "virtual server"

Cuando dices IP Pública e IP Privada me imagino que la red solo es accesible a través de NAT. No puedes enviar ICMP Echo Request a un host en especifico a menos que configures el Router que esta haciendo NAT para que envie todo el trafico ICMP al equipo en cuestion detras de la NAT, de no ser asi el comportamiento mas usual es que el Router reciba el ICMP Echo Request y haga el ICMP Echo Reply. Sin embargo es posible enviar ICMP Echo Request desde un equipo detrás de una NAT a un equipo que no este detrás de una NAT.

Hay un RFC que justamente describe como es esto posible:

https://tools.ietf.org/html/rfc5508

hmm desconocía este comportamiento de nat frente a icmp

aquí información un poco más puntual
http://www.phenomtech.net/2015/03/how-to-ping-backuppc-hosts-behind-nat-router-firewall.html (http://www.phenomtech.net/2015/03/how-to-ping-backuppc-hosts-behind-nat-router-firewall.html)

e