查看“NAT Detector”的源代码

{{DISPLAYTITLE:随身wifi和私接路由检测}}

= 介绍 =

未经允许的网络共享、代理服务器使被代理的客户机可以绕开行为管理策略，会给局域网管理带来了很大的麻烦和隐患。
WFilter的"随身wifi和私接路由检测"插件通过分析一段时间内的网络通讯数据，可以列出提供了网络共享服务的客户机列表，并提供客户机的系统类型、系统版本、手机型号等信息。支持如下功能：
* 列出局域网内提供网络共享、代理服务的主机。
* 列出随身wifi下连接的手机列表，包括手机型号、系统版本信息。
* 可以设置临时策略禁止客户机上网。
* 可以发送消息至客户机。

= 运行 =

打开插件立即自动运行：

[[File: nat_discover01.jpg|600px]]

配置：

[[File: nat_discover02.png|600px]]

= 原理介绍 =
从原理上来讲，WFilter是通过分析一段时间（5分钟-2小时，可配置）内的Web访问，并提取出Web访问中的“User-Agent”信息，从而得知客户机的系统版本、手机型号等信息。
所以，要使该插件能够正确工作，需要满足以下条件：

* 客户机处于“被监控”状态。（不监控状态的设备或者网段不进行检测）
* 在“检测时间段”内，要有手机连接到该随身wifi，且有web活动。
* 如果一段时间没有web活动，是不会被检测到的。

该插件的设计思路是：为了防止局域网内的私接wifi行为，在需要时（自动或者人工）运行该插件，显示列表后设置一个惩罚策略（也可以和行政规定相结合）。

= 链接 =
* [http://www.imfirewall.com/plugins/view.php?plugin=nat_discover 随身wifi和私接路由检测]
* [http://www.imfirewall.com/blog/post/194.html WFilter是如何来屏蔽和禁用随身wifi的？]
[[Category:扩展插件]]