मेरा विश्वविद्यालय मुझे बताता है कि मैं अपने डॉर्म में राउटर का उपयोग नहीं कर सकता। क्या कोई तरीका है जो वे बता सकते हैं?

Question

हम कुछ प्रकार के सिस्को राउटर के पीछे हैं, और सिस्को एनएसी एजेंट के माध्यम से कनेक्ट करना होगा। मेरे विश्वविद्यालय में यहां तकनीकी सहायता मुझे बताती है कि अगर मैं एक राउटर को जोड़ता हूं "पूरी इमारत इंटरनेट एक्सेस खो देगी।" मुझे विश्वास करना बहुत मुश्किल है, और मैं जानना चाहता हूं: 1. क्या वे बता सकते हैं कि मैं एक राउटर का उपयोग कर रहा हूं और 2. वे यह भी कैसे बता सकते हैं कि राउटर एनएटी का उपयोग कर रहा है या नहीं?

Comments

मुझे नहीं लगता कि यह एक 'खतरा' था। मुझे उनके नेटवर्क पर संदेह है, कई अन्य लोगों की तरह, अचानक नेटवर्क पर दिखाई देने वाला एक दूसरा डीएचसीपी सर्वर (जैसे कि एक विशिष्ट राउटर) को संभाल नहीं सकता है।

— रुशियो

10 वोटों के साथ 3 जवाब, लेकिन किसी ने सवाल नहीं उठाया; लोगों को अधिक बार upvote का उपयोग करने की आवश्यकता है :) +1 Upvote। अपने कमरे में मैं एक वायरलेस राउटर का उपयोग कर रहा हूं जो कि ईथरनेट के माध्यम से विश्वविद्यालय नेटवर्क से जुड़ा है। ईथरनेट WAN पोर्ट से जुड़ा है। अब तक कोई समस्या नहीं। और मैंने उसी समय एक मैकबुक और एक आईपॉड कनेक्ट किया। मुझे लगता है कि यदि आप WAN पोर्ट का उपयोग नहीं करते हैं, तो आपके लिए मुख्य समस्या हो सकती है। लेकिन अगर आप WAN पोर्ट का उपयोग करते हैं तो आपको ठीक होना चाहिए। कोशिश करो।

— नेरियन

मुझे संदेह है कि यह पूरे नेटवर्क को कम कर देगा, इसकी सिर्फ एक चेतावनी है ताकि वे किसी भी मुद्दे के लिए वैध रूप से आपको दोषी ठहरा सकें यदि आप उनकी चेतावनी और नीति के खिलाफ जाते हैं। डॉर्म में राउटर चलाने का कोई कारण नहीं है, यदि आपको अधिक पोर्ट की आवश्यकता है, तो बस डंब स्विच का उपयोग करें।

— मोआब

क्या आप दूसरे उपकरण खरीदने से बचने की कोशिश कर रहे हैं? यदि आपके पास 4-पोर्ट डीएसएल या वायरलेस "राउटर" है, तो समझें कि इस तरह के डिवाइस वास्तव में प्लस राउटर हैं। यदि आप डिवाइस पर डीएचसीपी को अक्षम करते हैं, तो आप अपने स्कूल इंटरनेट कनेक्शन को लैन पोर्ट में और अपने अन्य उपकरणों को लैन पोर्ट में प्लग कर सकते हैं, और इसे स्विच के रूप में उपयोग कर सकते हैं। WAN पोर्ट में कुछ भी प्लग न करें।

— लॉरेंस सी सी

Answer 1

पल्पस्पाइ के (सही) उत्तर में जोड़कर, आउटगोइंग आईपी पैकेट के टीटीएल क्षेत्र को देखकर राउटर (एनएटी या नहीं) का पता लगाना भी संभव है। अंत स्टेशन आमतौर पर एक ज्ञात संख्या, जैसे 64, 254, या कुछ अन्य विकल्पों पर OS के आधार पर TTL सेट करते हैं। जब अधिकांश पैकेट एक से कम होते हैं, जैसे कि 63 और इसी तरह, यह इंगित करता है कि बीच में एक राउटर हॉप था।

Comments

टीटीएल को राउटर पर रीसेट करके इसे दरकिनार किया जा सकता है।

— बोगडान मैक्सिम

@ बोगदान ज़रूर हालांकि, कई घरेलू राउटर्स में यह क्षमता नहीं होती है और यह आईपी स्पेक्स को तोड़ देता है। और फिर निश्चित रूप से वे डीपीआई को तैनात कर सकते हैं और अलग-अलग एचटीटीपी उपयोगकर्ता एजेंट हेडर, और एक मिलियन अन्य तरीकों को देखकर आपको पकड़ सकते हैं। :)

— जकोब बोर्ग

Answer 2

हाँ वे शायद बता सकते हैं। NAT रूट उन सभी पोर्ट नंबरों को फिर से असाइन करेगा जो ट्रैफ़िक को सीधे कंप्यूटर से उत्पन्न करते हैं। परिणामस्वरूप आपका ट्रैफ़िक अजीब लगेगा और जब एक से अधिक कंप्यूटर कनेक्ट होते हैं, तो वे आम तौर पर आसन्न बंदरगाहों पर होंगे। यह सबूत नहीं होगा, लेकिन अगर वे इसके लिए विशेष रूप से स्क्रीनिंग कर रहे थे तो ध्यान आकर्षित करने के लिए पर्याप्त है।

Answer 3

टीटीएल के अलावा पहले से ही अन्य जवाबों में उल्लेख किया गया है, वे आपके राउटर के डीएचसीपी फिंगरप्रिंट का उपयोग कर सकते हैं, जब वह इसे वान पोर्ट से आईपी प्राप्त करेगा।

मुझे यह पता है क्योंकि मैं पैकेटसेट ओपन सोर्स एनएसी (एक सिस्को एनएसी प्रतियोगी) पर काम करता हूं और हम इस तरह के ट्रिक्स का उपयोग करते हैं।

यहां पैकेटिफ़ेंस में मान्यताप्राप्त डीएचसीपी फिंगरप्रिंट की सूची दी गई है: http://packetfence.org/dhcp_fingerprints.conf

हम जानते हैं कि इसका उपयोग अन्य उत्पादों द्वारा भी किया जाता है।

Answer 4

वे बता सकते हैं कि क्या आपका डिवाइस एक राउटर है अगर यह रूटिंग पैकेट (आरआईपी, ओएसपीएफ), और बाहरी ईथरनेट इंटरफेस के मैक पते से प्रसारित करता है।

जो भी इंटरफ़ेस प्रसारित कर रहा है वह सिस्को डिवाइस (या अन्य राउटर विक्रेता) ध्यान आकर्षित करेगा।

मज़ा सीखने, और इस प्रक्रिया में निलंबित नहीं होने की कोशिश करो!

Answer 5

मुझे यह विश्वास करना मुश्किल है कि एक विश्वविद्यालय में नेटवर्क आर्किटेक्ट अपने आप को एक कुल नेटवर्क विफलता के लिए कमजोर छोड़ देंगे, इस घटना में कि एक छात्र अपने छात्रावास के कमरे के सॉकेट में एक राउटर रखता है। मौका है कि एक छात्र इस तरह की कोशिश कर सकता है बहुत अधिक है (उदाहरण के लिए इस पोस्ट का गवाह)।

ऑकैम का उस्तरा जवाब है, यह है कि तकनीकी-सहायता वाला आदमी शायद आपको डराने की कोशिश कर रहा था, बजाय यह कहने के कि वह अभी नहीं जानता था।

क्या अधिक है, एक सहकर्मी से सहकर्मी वास्तुकला में (इसके विपरीत, कहते हैं, एसएनए जहां आप एनसीपी होने का नाटक करके पूरे नेटवर्क को कचरा कर सकते हैं), डिवाइस संघर्ष जैसी किसी चीज की संभावना पूरी नेटवर्क विफलता का कारण बहुत कम है। यह BE BE है कि आपके राउटर को किसी तरह दिया जाएगा (या आप इसे स्वयं परिभाषित करते हैं) डॉर्म बिल्डिंग के अपने वितरण हब में से एक का समान IP पता, लेकिन यह भी BE BE होगा कि एक क्षुद्रग्रह आपके भवन से टकराएगा।

लेकिन मान लेते हैं कि ऐसा होता है: जब तक कि सिस्को राउटर रिबूट नहीं होता है, तब तक कुछ नहीं होता है, और आपका राउटर सिर्फ शिकायत करता है कि उसे उचित कनेक्शन नहीं मिल सकता है। इसके अलावा, सिस्को राउटर शायद एक लॉग में डुप्लिकेट आईपी टकराव की रिपोर्ट करेगा (जो ऑपरेटर या नेटवर्क व्यवस्थापक नोटिस करेंगे)।