Почему IP-адрес вашего маршрутизатора WAN отличается от общедоступного IP-адреса?

WAN IP My Router является общедоступным IP-172.100.x.x И мой публичный IP-адрес - 182.x.x.x

Почему у меня есть 2 общедоступных IP-адреса? Возможно, это означает, что мой маршрутизатор находится за другим маршрутизатором? Но тогда, зачем использовать настройку 2 общедоступных IP-адресов?

3 голоса | спросил GandalfDGrey 19 J000000Sunday15 2015, 22:37:06

1 ответ


4

Я вижу два возможных объяснения:

  1. Ваш глобальный адрес - это ваш общий адрес, но вы сами используете что-то, что делает его похожим на то, что вы обращаетесь к Интернету где-то еще . Одним из примеров является прокси-сервер, который использует 182-адрес для доступа в Интернет. Веб-сайт, сообщающий вам, что ваш публичный IP-адрес будет видеть адрес 182. Часто эти сайты также сообщают вам, что в игре есть прокси-сервер, если прокси задает заголовок HTTP X-Forwarded-For. Другая возможность - туннель (VPN-).

  2. Ваш маршрутизатор действительно за другим маршрутизатором, выполняющим преобразование адресов . Скорее всего, ваш интернет-провайдер делает перевозчик класса nat . Что касается «почему?», Интернет-провайдеры делают это для преодоления нехватки адресов IPv4. Таким образом, они могут обеспечить доступ в Интернет для многих клиентов, используя только один открытый IP-адрес.

Предполагая, что вы не используете прокси-сервер, что-то не так ... Действительно, странно, что адрес 172.100 присваивается клиентам, которые затем скрываются за некоторыми 182 сетями. 172.100 был назначен ARIN, 182 - APNIC ...

Присвоение частным адресам RFC1918 клиентам при использовании NAT-носителя может вызвать проблемы, когда одна и та же сеть используется внутри сети клиента. Правильная вещь (согласно RFC6598 ) будет использовать адреса от 100.64.0.0/10. Использование (части) 172.100 позволяет избежать возможных конфликтов с частными адресами, но может сделать (части) хостов по праву, используя 172.100 адресов, недоступных для вас. Кроме того, использование 172.100 создает риск утечки этих маршрутов в глобальную таблицу BGP.

Это предположение, но поскольку ваш WAN IP начинается с 172, кто-то может предположить, что весь диапазон 172.0.0.0/8 является приватным (но на самом деле только 172.16.0.0/12 является закрытым). В противном случае кто-то сознательно приседает на IP-пространстве.

ответил Gerben 20 J000000Monday15 2015, 00:07:42

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132