求助，请问通过路由器可以查看你在干什么吗？

阴冷的夜

如果能看到，那有什么办法不被别人看到吗？

阴冷的夜

谢谢了

笨小孩

看是什么路由了，一般来说，好的路由器可以看你你上过的网站，不加密网站上发表的东西。

冥街游魂

怎么才能阻止对方通过路由器看你的秘密

黑夜

所谓的宽带路由器的功能就是一个NAT功能，在这种宽带路由器后面可以算安全。因为别人不能直接访问到你的PC。

一叶扁舟

就晕吧，路由是内部可见的。你的内容只要发出去，被收到，还是可见，这和你数据包的安全有关。对于集线器，由于是广播式的，你随便挂上一个机器都能读到别人的数据。路由就比较安全了。

东方未明

只要封堵和什么路由器是没有关系地

一叶扁舟

明确的告诉你，只要你的电脑能上网，路由就封不掉。笑话，你当思科吃干饭的啊。
你不会用路由，那是你暂时还不会配置。

黑夜

就晕吧，路由是内部可见的。你的内容只要发出去，被收到，还是可见，这和你数据包的安全有关。对于集线器，由于是广播式的，你随便挂上一个机器都能读到别人的数据。路由就比较安全了。
Baronis 发表于 2009-1-18 22:34

楼主说的是家里用的那种无谓的宽带路由器，这种东西不好称呼，叫路由器是不科学和严谨的，但又没有其他称呼，只能叫宽带路由器了。宽带路由器NAT以后，入包是要通过会话状态的检查的，在外部无法直接访问到内部的PC。如果你的数据不是加密的，不管在内部还是外部都是可以被截获的。
如果公司要监控员工的上网行为，作为员工是很难防止被监控的，DPI技术可以通过分析数据包来知道你是在做什么样的应用。还有很多协议，像http、ftp、pop、smtp等都是明文协议，数据包很容易被截获。

一叶扁舟

楼主说的是家里用的那种无谓的宽带路由器，这种东西不好称呼，叫路由器是不科学和严谨的，但又没有其他称呼，只能叫宽带路由器了。宽带路由器NAT以后，入包是要通过会话状态的检查的，在外部无法直接访问到内部的 ...
黑夜 发表于 2009-1-21 10:38

如果对路由来说，内部数据包交换是一个b2b user agent的过程，实际上是安全的。也就是说，你在同一个子网内，数据包对别人是不可见的。不过，只要往外送，本身来说就能被抓到。因为你送出去的还是打包过的，未加密的数据包。想监控还是比较容易。

如果是仅仅是一个HUB，本来就广播式的，你在一个子网内根本没有任何信息安全而言。原来用ethereal 这种东西抓个密码啥的太容易了。

黑夜

关键是看楼主要绕开的是谁，还要根据局域网内设备的部署和功能来看。
如果面对一个水平不错的系统管理，你出入的每一个数据包都可以记录下来，更别说你的行为了。