> Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь.

1) Да, но если сервак нас слил - он и атаковать мог сразу.
2) Айпи можно менять и они бывают temporary. При 2^64 айпи не проблема менять их.

> Проследив тем или иным образом за активностью из вашей сети - атакующий
> может составить представление где и что в ней есть.

Если оно будет например иногда менять айпи - moving target, пока отслеживаешь, изменится 10 раз, в сети 2^64 будет весело. И если атакующий настолько плотно мониторит, он много чего еще мог.

> А вот если сеть за NAT то разобраться в её структуре и

В сети за нат достаточно запустить скрипт на браузере нелоха, перебрать /16@v4 не проблема.

> с кривой дырявой прошивкой - намного сложнее.

Это чего бы? Они как раз стабильно висят на айпи, менять не будут. И у роутера прошивка не сильно лучше. Первым и получит! А с него вон те бонусом. И кстати безопаснсть у вафель полное дно, и оно уже в интранете. В общем, принглс и яга - выбор любителей кал-и-линукса.

А потом как раз можно просто пассивно посмотреть что там водится. DHCP для лохов.

> Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия
> структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный
> инструмент для своих целей.

А я скажу что вы ни... не смыслите в информационной безопасности. Не, метод страуса вас не спасет. Совсем.