राउटर के डीएचसीपी आईपी रेंज के बाहर आईपी एड्रेस को कैसे ब्लॉक करें

Question

मुझे कुछ आईपी पता मिला है जो मेरी डीएचसीपी रेंज में नहीं है .. जो अजीब है क्योंकि मैंने अपनी डीएचसीपी रेंज 192.168.2.xxx सेट की है, लेकिन इन आईपी में 172.xxx.x.xxx या 192.168.1.xxx रेंज है जो मुझे चाहिए उन्हें ब्लॉक करें, कैसे? मैं डी-लिंक डीआईआर -605 एल एन 300 राउटर का उपयोग कर रहा हूं .. धन्यवाद।

Comments

उन्हें ब्लॉक क्या से? यह तुम्हे कहॉँ मिल गये?

— डेविड श्वार्ट्ज

मैंने उन्हें अपने राउटर के सक्रिय सत्र में पाया। मैं उन्हें अपने राउटर से ब्लॉक करना चाहता हूं। कोई व्यक्ति है जो मेरे इंटरनेट बैंडविड्थ को चूस रहा है, मैंने उसका मैक एड्रेस ब्लॉक कर दिया है, लेकिन फिर ये "नकली" आईपी का शो है।

— Jonier

मान लें कि आपका राउटर भी NAT कर रहा है, इससे कोई फर्क नहीं पड़ेगा, क्योंकि यह NAT को इसके सबनेट के बाहर का पता नहीं देगा। आपको वास्तविक समस्या को ठीक करने की आवश्यकता है। कोई आपके नेटवर्क से कैसे जुड़ रहा है? क्या आप WPA का उपयोग कर रहे हैं?

— डेविड श्वार्ट्ज

यहाँ मेरे रोटर के सक्रिय सत्र सूची पोस्टिमेज.org

— image

प्रत्येक में ठीक एक यूडीपी सत्र है। यह डीएचसीपी जैसा दिखता है। क्या आपको यकीन है कि यह सिर्फ आपकी खुद की मशीनें ही नहीं हैं?

— डेविड श्वार्ट्ज

Answer 1

सबसे पहले, पृष्ठ के (शीर्ष दाएं) के "सहायक संकेत" अनुभाग पर ध्यान दें। NAPT पृष्ठ WAN-> LAN कनेक्शन दिखाता है, इसलिए सूची में अधिकांश होस्ट आपके नेटवर्क के बाहर होंगे (और आपके डीएचसीपी द्वारा जानबूझकर असाइन नहीं किया जाएगा।)। यह भी ध्यान दें, कि प्रत्येक के पास एक यूडीपी सत्र है। 1. यूडीपी एक कनेक्शन-कम प्रोटोकॉल है, इसलिए आमतौर पर एनएटी प्रत्येक पैकेट को एक सत्र के रूप में मानता है, जब तक कि पैकेट को एक पोर्ट पर समय पर ढंग से प्राप्त नहीं किया जाता है, एक पैकेट को केवल बाहर भेजा गया था ।

192.168.xy और 172.16.xy पते संभवतः आपके ISP नेटवर्क हैं, क्योंकि वे RFC1918 ब्लॉक हैं और सार्वजनिक रूप से निष्क्रिय नहीं हैं। कई केबल मोडेम नेटवर्क 192.168.1.x का उपयोग करते हैं। उन मेजबानों को ट्रेस करें और देखें कि क्या वे आपके भविष्य के नेटवर्क पर हैं। जब से वे UDP स्ट्रीम हैं, वे आपके ISP DHCP और DNS सर्वर हो सकते हैं।

चूँकि ये कनेक्शन आपके नेटवर्क के बाहर के कॉमन पार्टनर्स को शामिल कर रहे हैं, आप किल नियम को स्थापित करके, उन्हें फ़ायरवॉल पर ब्लॉक कर सकते हैं। फ़ायरवॉल सेट करने के तरीके के निर्देशों के लिए अपने राउटर प्रलेखन की जाँच करें, और उन कनेक्शनों को मारें, भले ही वे आपके नेटवर्क के अंदर से हल किए गए हों। यह भी सुनिश्चित करें कि आपके पास NAT में अग्रेषित कोई पोर्ट नहीं है।

Comments

100% समझ नहीं है कि आप यहाँ उपयोग की जाने वाली शब्दावली को समझते हैं, लेकिन मैं आपके निर्देशों का पालन करने जा रहा हूँ, राउटर के फ़ायरवॉल को करें .. धन्यवाद

— जॉनियर

Answer 2

आप गलत तालिका को देख रहे हैं, अगर आप यह देखने की कोशिश कर रहे हैं कि क्या कोई व्यक्ति आपके राउटर की वायरलेस सुविधा से यह कहने के लिए जुड़ा हुआ है कि एनएपीटी टेबल एक नहीं है।

NAPT तालिका आपको उन कनेक्शनों को दिखाती है जो आप अपने राउटर के NAT (नेटवर्क एड्रेस ट्रांसलेशन) इंजन द्वारा देखी गई बाहरी दुनिया में स्थापित कर रहे हैं।

यदि आप यह देखना चाहते हैं कि क्या आपको "कंपनी" मिली है तो डीएचसीपी टेबल को देखने की कोशिश करें और देखें कि क्या वहाँ अज्ञात उपयोगकर्ताओं को असाइनमेंट हैं।

Answer 3

मैं जानता हूं कि मुझे पार्टी में आने में बहुत साल हो गए हैं, लेकिन मैं इसे यहां से जुड़े रहने के लिए जवाब दे रहा हूं। आप गलत तालिका को देख रहे हैं जैसा @Pat ने इंगित किया है। आपको 'वायरलेस' लिंक द्वारा बताई गई तालिका को देखना चाहिए।

मैं भी उसी चीज के बारे में संदेह कर रहा था, मुझे एक ही तालिका में स्थानीय नेटवर्क रेंज के बाहर एक आईपी पता मिला। यह राउटर एक्सटर्नल आईपी था, जैसा कि मुझे बाद में पता चला। आप डिवाइस की जानकारी में इसे देख सकते हैं