Warum zeigt tracert eine private IP-Adresse direkt nach meinem Router an, obwohl sie eine öffentliche IP hat?

Die Zeile 89-75-22-81.infra.chello.pl oben in der Traceroute schlägt vor, dass Sie eine Kabelverbindung verwenden. Chello ist eine Marke, die früher von UPC, einem Kabel-Internetdienstanbieter, verwendet wurde. Das Auftreten einer IP-Adresse in einem privaten Bereich unmittelbar nach Ihrem lokalen Netzwerk ist für Kabelverbindungen normal.

Die Adresse 10.216.128.1 gehört zu einem Kabelmodem-Terminierungssystem (CMTS). Es wird manchmal als Universal Broadband Router (uBR) bezeichnet, obwohl ich glaube, dass dies ausschließlich ein Cisco-Begriff ist. Seiner die Funktion entspricht in etwa der Ihres Kabelmodems. Nur ein Teil Ihrer Internetverbindung läuft über das Koaxialkabel zwischen Ihnen und Ihrem ISP. Zu Hause übersetzt Ihr Kabelmodem zwischen Coax-Schnittstellen auf der einen Seite und Ethernet-Schnittstellen auf der anderen Seite. Auf die gleiche Weise verbindet Ihr Anbieter die Koaxialkabel über ein CMTS mit dem Rest seiner Infrastruktur. Der Hauptunterschied zwischen den beiden Geräten besteht darin, dass ein einzelner CMTS oft Tausende von Kabelmodems bedient. Sogar das winzige Cisco uBR7100 unten kann bis zu 2000 Clients verarbeiten.

Die Abonnentenseite eines CMTS ist im Grunde eine Sackgasse in der Infrastruktur und muss niemandem außer den Abonnenten zur Verfügung stehen. Es ist daher sehr praktisch, eine IP-Adresse in einem privaten Bereich zu haben, was Sie sehen, wenn Sie eine Traceroute von Ihrem Computer aus ausführen. Dies entspricht wiederum Ihrem Modem / Router zu Hause, der sowohl eine private als auch eine öffentliche Adresse hat. Die private erscheint auf Ihrer Traceroute: 192.168.1.1.

Ein Trace zu Ihrer Adresse zeigt 192.168.1.1 am Ende nicht an, obwohl in beiden Fällen dasselbe Gerät antwortet.

15    40 ms    39 ms    39 ms  84.116.192.101
16    37 ms    37 ms    39 ms  89-75-22-82.infra.chello.pl [89.75.22.82]
17    45 ms    48 ms    45 ms  89-66-132-177.dynamic.chello.pl [89.66.132.177]

Trace complete.

Basierend auf diesen Spuren habe ich das folgende Diagramm erstellt, um das Netzwerk zu visualisieren.

Klicken Sie zum Vergrößern.

Um die Muttern und Schrauben Ihrer Verbindung zum Internet zu erklären, ist es bedauerlich, dass das CMTS die Zeit des Pakets, in beide Richtungen zu leben, nicht verringert (wenn die TTL läuft aus, Hosts geben eine Fehlermeldung an die Quelle zurück, so kompiliert Traceroute seine Liste). Dies ist nicht ungewöhnlich; Wie gewöhnliche Netzwerk-Switches arbeiten CMTSs auf Schicht 2 des OSI-Modells , aber nicht alle CMTSs sind auf diese Weise konfiguriert. Ein Trace für mich würde beispielsweise Folgendes als letzten Hop vor dem Ziel auflisten (beachten Sie das beschreibende 'ubr' im Hostnamen):

213.51.138.75    emn-rc0001-ubr014-te3-0-0-202.core.as9143.net

Network-tools.com hat ein nützliches Werkzeug zum Ausführen eines Traces für sich selbst von anderswo im Internet.

Ich habe noch nie mit solchen Systemen gearbeitet, daher ist mein Verständnis des Themas ziemlich begrenzt. Trotzdem hoffe ich, dass ich etwas Licht darauf werfen konnte, warum eine private Range-IP-Adresse in Ihren Spuren erscheint und was ihr Zweck ist.

Eine Traceroute sendet Pakete mit jeweils steigendem TTL (Hop-Limit). Wenn das Hop-Limit erreicht ist, sendet der letzte Router eine Fehlermeldung zurück, die Sie darüber informiert. Die IP-Adressen, die Sie in einer Traceroute sehen, werden von diesem Router als Quelladresse in der Fehlermeldung verwendet. Obwohl sowohl Sie als auch Ihr endgültiges Ziel öffentliche IP-Adressen haben, ist es für einen Router dazwischen durchaus möglich, beim Senden seiner Fehlermeldung eine private Adresse zu verwenden.

Es kann mehrere Gründe dafür geben. Eine davon ist, dass zwischen zwei Routern auf dem Pfad eine Verbindung besteht, die private Adressen verwendet. Das ist kein problem. Ein weiterer Grund kann sein, dass einer der Router eine private Adresse als Quelladresse für diese Fehlermeldungen verwendet, obwohl auch eine nicht private Adresse verfügbar ist. (Denken Sie daran, dass der Unterschied zwischen öffentlichen und privaten Adressen nur in unseren Köpfen liegt. Technisch sind sie beide nur Adressen)

In Ihrem Fall vermute ich, dass es ein Kombination der folgenden:

• Sie senden den gesamten Datenverkehr (auch an das lokale Subnetz) über das Standardgateway
• Wenn Sie eine Traceroute zu diesem Standardgateway ausführen, ist dies das endgültige Ziel, sodass die Trace endet
• Wenn Sie eine Traceroute an ein anderes Ziel ausführen, leitet das Gateway das Paket weiter, verwendet jedoch eine private Adresse als Quelle für Fehlermeldungen

Wenn dies nicht der Fall ist, dann könnte der ISP etwas Besonderes Routing/Bridging tun. Das kann auf z.B. Kabelnetz.

Wenn die Zeit des Hop mehr als der folgende Hop ist, zum Beispiel:

• - Adresse, 1 102.34.56.72 1 ms
• Adresse 2 (privat) 10.2.45.23 3 ms
• - Adresse 3 102.34.56.72 1 ms
• - Adresse 4 178.23.34.88 2 ms

Dann würde ich vermuten, dass ein Mann in der Mitte (Parodie) ist, insbesondere wenn die Endadressen im Trace keine Antwort zurückgeben. Normalerweise beginnt bei einem Spoof-Angriff die Rückgabezeit der Adresse nach der (Spoof -) privaten Adresse von vorne.