ट्रेसर्ट मेरे राउटर के ठीक बाद एक निजी आईपी पता क्यों दिखा रहा है, भले ही उसके पास एक सार्वजनिक आईपी हो?

Question

यहाँ tracert superuser.comमेरे कंप्यूटर से एक लॉग है :

Superuser.com के लिए अनुरेखण मार्ग [198.252.206.16]
अधिकतम 30 हॉप्स:

  1 2 एमएस 2 एमएस 2 एमएस 192.168.1.1 
  2 11 एमएस 17 एमएस 9 एमएस 10.216.128.1 
  3 12 एमएस 17 एमएस 14 एमएस 89-75-22-81.infra.chello.pl [89.75.22.81] 
  4 23 एमएस 17 एमएस 17 एमएस 84.116.192.102 
  ५ १ 5 एमएस १01 एमएस १५ एमएस १५ ms-krk01a-rd4-ae-2-2183.aorta.net [84.116.253.70] 
  6 20 एमएस 16 एमएस 15 एमएस pl-waw04a-rd1-ae12-2158.aorta.net [84.116.252.225] 
  7 15 एमएस 15 एमएस 15 एमएस 84.116.135.225 
  १ 8 एमएस १ ९ एमएस २४ एमएस हेनत.प्लेक्स.प्लस [१ ९५.१18२.२१ ].१ ९९ 19] 
  ९ ३४ एमएस ४४ एमएस ४ ९ एमएस १० ग्राम १-२.कोर १.prg1.he.net [१.10४.१०५.२१३.२४१] 
 10 33 एमएस 44 एमएस 34 एमएस 10ge15-3.core1.fra1.he.net [184.105.213.233] 
 11 45 एमएस 51 एमएस 48 एमएस 100ge5-2.core1.par2.he.net [72.52.92.13] 
 12 161 एमएस 163 एमएस 156 एमएस 10ge15-1.core1.ash1.he.net [184.105.213.93] 
 13 131 एमएस 124 एमएस 124 एमएस 100ge7-1.core1.nyc4.he.net [184.105.223.166] 
 14 121 एमएस 121 एमएस 121 121 एमएस 10ge4-1.core1.nyc5.he.net [184.105.213.218] 
 १५ १२२ १२० १२० १२० एमएस १२१ एमएस लाइटवॉटर- फाइबर- नेटवर्क्स १०gigabitethernet3-2.core1.nyc5.he.net [216.66.50.106] 
 16 122 एमएस 123 एमएस 121 एमएस ae12.nycmnyzrj91.lightower.net [64.72.64.110] 
 17 122 एमएस 120 एमएस 122 एमएस ae2-jrcynj67j41.lightower.net [72.22.160.175] 
 18 123 एमएस 123 एमएस 122 एमएस 69.46.229.98.lightower.net [69.46.229.98] 
 19 124 एमएस 123 एमएस 123 एमएस stackoverflow.com [198.252.206.16] 

ट्रेस पूरा।

पहली प्रविष्टि ( 192.168.1.1) मेरा राउटर है, जो मुझे आश्चर्यचकित नहीं करता है। क्या अजीब है दूसरी प्रविष्टि, 10.216.128.1जो मेरे राउटर से ट्रेसरआउट करते समय या जब कंप्यूटर सीधे इंटरनेट से जुड़ा होता है तब भी दिखाता है। मेरे राउटर में एक सार्वजनिक आईपी है - क्या मेरा आईएसपी आईपी मानक का उल्लंघन कर रहा है? क्या ऐसा कॉन्फ़िगरेशन मुझे 10.216.128.xअपने नेटवर्क में सीमा का उपयोग करने से रोकेगा ?

संबंधित प्रश्न के उत्तर में एक आरेख है जो वास्तव में मेरा जवाब नहीं देता है - मेरे राउटर को 10.216.128.xनेटवर्क के बारे में कुछ भी नहीं पता है, और tracertइसके सबनेट पर अन्य होस्ट को इंगेज करने पर भी हॉप दिखाता है, जिसे राउटर को सैद्धांतिक रूप से सीधे संपर्क करने में सक्षम होना चाहिए:

ट्रेसिंग मार्ग 89-66-132-2.dynamic.chello.pl [89.66.132.2]
अधिकतम 30 हॉप्स:

  1 2 एमएस 2 एमएस 2 एमएस 192.168.1.1 
  2 27 एमएस 11 एमएस 10 एमएस 10.216.128.1 
  3 18 एमएस 21 एमएस 18 एमएस 89-66-132-2.dynamic.chello.pl [89.66.132.2] 

ट्रेस पूरा।

यह क्या मज़ेदार है कि यह निजी आईपी tracertगेटवे को आईएनजी नहीं दिखाता है :

ट्रेसिंग मार्ग 89-66-132-1.dynamic.chello.pl [89.66.132.1]
अधिकतम 30 हॉप्स:

  1 3 एमएस 2 एमएस 2 एमएस 192.168.1.1 
  2 10 एमएस 11 एमएस 11 एमएस 89-66-132-1.dynamic.chello.pl [89.66.132.1] 

ट्रेस पूरा।

tracertउस पते को प्राप्त करते समय, जो उसी नेटवर्क में भी नहीं है जिसे वह फिर से दिखाता है, जबकि गेटवे प्रतीत होता है गायब हो जाता है:

ट्रेसिंग मार्ग 89-69-109-1.dynamic.chello.pl [89.69.109.1]
अधिकतम 30 हॉप्स:

  1 2 एमएस 2 एमएस 2 एमएस 192.168.1.1 
  2 12 एमएस 14 एमएस 12 एमएस 10.216.128.1 
  3 16 एमएस 15 एमएस 21 एमएस 89-69-109-1.dynamic.chello.pl [89.69.109.1] 

ट्रेस पूरा।

Comments

— अनुरेखक

आप कहते हैं कि आपके पास एक सार्वजनिक आईपी है। जब आप अपने कंप्यूटर पर ipconfig करते हैं तो क्या यह एक सार्वजनिक आईपी दिखाता है? क्या आपका "राउटर" "ब्रिज मोड" पर सेट है (जो कि सार्वजनिक आईपी होने के लिए एक आवश्यकता हो सकती है)

— बार्लॉप

@barlop में मेरे राउटर पर एक सार्वजनिक आईपी है, न कि मेरा कंप्यूटर।

— किनोकिजुफ

शायद आपको अपना शीर्षक फिर से तैयार करना चाहिए क्यों मेरे पास एक निजी आईपी है जो सीधे राउटर के बाद, ट्रैसर्ट के परिणामों में है? यह सुपरसर्वर.com/ questions/ 611736/… के लिए एक अलग प्रश्न बनाता है। उस प्रश्न के उत्तर में एक आरेख है लेकिन यह वास्तव में आपका उत्तर नहीं देता है।

— बार्लॉप

क्या आप 10.216.128.1 को http कर सकते हैं?

— बार्लॉप

Answer 1

89-75-22-81.infra.chello.plट्रेसरआउट के शीर्ष पर स्थित रेखा बताती है कि आप केबल कनेक्शन का उपयोग कर रहे हैं। चेलो एक ब्रांड है जो पूर्व में यूपीसी द्वारा उपयोग किया जाता था, जो एक केबल इंटरनेट सेवा प्रदाता है। केबल कनेक्शन के लिए आपके स्थानीय नेटवर्क के तुरंत बाद एक निजी सीमा में एक आईपी पते की उपस्थिति।

पता 10.216.128.1केबल मॉडेम समाप्ति प्रणाली (CMTS) का है। इसे कभी-कभी एक यूनिवर्सल ब्रॉडबैंड राउटर (यूबीआर) के रूप में संदर्भित किया जाता है, हालांकि मेरा मानना ​​है कि यह विशेष रूप से एक सिस्को शब्द है। इसका कार्य आपके केबल मॉडेम के लगभग बराबर है। आपके इंटरनेट कनेक्शन का केवल एक हिस्सा आपके और आपके आईएसपी के बीच समाक्षीय केबल से चलता है। घर पर, आपका केबल मॉडेम एक तरफ कोक्स इंटरफेस और दूसरी तरफ ईथरनेट इंटरफेस के बीच अनुवाद करता है। उसी तरह, आपका प्रदाता एक सीएमटीएस के माध्यम से अपने बाकी बुनियादी ढांचे के लिए कोक्स केबलों को हुक करता है। उपकरण के दो टुकड़ों के बीच मुख्य अंतर यह है कि एक एकल सीएमटीएस अक्सर हजारों केबल मोडेम का कार्य करता है। यहां तक ​​कि छोटे सिस्को uBR7100 नीचे 2000 ग्राहकों को संभाल सकता है।

CMTS का ग्राहक पक्ष मूल रूप से बुनियादी ढांचे में एक मृत अंत है और इसे किसी और को नहीं बल्कि ग्राहकों को उपलब्ध होने की आवश्यकता है। इसलिए यह एक निजी सीमा में एक आईपी पते के लिए बहुत व्यावहारिक है, जो कि आप अपनी मशीन पर एक ट्रेसरूट निष्पादित करके देख रहे हैं। यह फिर से घर पर आपके मॉडेम / राउटर के बराबर है, जिसमें एक निजी और एक सार्वजनिक पता होगा। निजी आपके ट्रेसरआउट पर दिखाई देता है 192.168.1.1:।

आपके पते का पता 192.168.1.1अंत में दिखाई नहीं देता है , भले ही दोनों मामलों में यह एक ही डिवाइस प्रतिसाद दे रहा हो।

15    40 ms    39 ms    39 ms  84.116.192.101
16    37 ms    37 ms    39 ms  89-75-22-82.infra.chello.pl [89.75.22.82]
17    45 ms    48 ms    45 ms  89-66-132-177.dynamic.chello.pl [89.66.132.177]

Trace complete.

इन निशानों के आधार पर, मैंने नेटवर्क की कल्पना करने के लिए नीचे दिए गए आरेख का मसौदा तैयार किया है।

बड़ा करने के लिए क्लिक करें।

इंटरनेट से आपके कनेक्शन के नट और बोल्ट की व्याख्या करने के उद्देश्य से, यह दुर्भाग्यपूर्ण है कि सीएमटीएस दोनों दिशाओं में रहने के लिए पैकेट के समय को कम नहीं करता है (जब टीटीएल बाहर चलाता है, तो मेजबान स्रोत को एक त्रुटि संदेश देता है, जो कैसे ट्रेसरआउट अपनी सूची को संकलित करता है)। यह असामान्य नहीं है; साधारण नेटवर्क स्विच की तरह, CMTS OSI मॉडल की परत 2 पर कार्य करते हैं , लेकिन सभी CMTS इस तरह से कॉन्फ़िगर नहीं किए गए हैं। उदाहरण के लिए, मेरे लिए एक ट्रेस गंतव्य से पहले अंतिम हॉप के रूप में निम्नलिखित की सूची देगा (होस्टनाम में वर्णनात्मक ubr नोट करें):

213.51.138.75    emn-rc0001-ubr014-te3-0-0-202.core.as9143.net

Network-tools.com में इंटरनेट पर कहीं और से खुद को ट्रेस करने के लिए एक उपयोगी उपकरण है ।

मैंने वास्तव में इस प्रकार की प्रणालियों के साथ काम नहीं किया है, इसलिए विषय के बारे में मेरी समझ काफी सीमित है। फिर भी, मुझे आशा है कि मैं इस बात पर कुछ प्रकाश डालने में सक्षम हूं कि एक निजी श्रेणी का आईपी पता आपके निशान में क्यों दिखता है और इसका उद्देश्य क्या है।

Comments

@kinokijuf क्या आपने उसका जवाब पढ़ा? ठीक यही वह कहता है: "यह फिर से घर पर आपके मॉडेम / राउटर के बराबर है, जिसमें एक निजी और एक सार्वजनिक पता होगा। निजी व्यक्ति आपके ट्रेसरआउट पर दिखाई देता है: '192.168.1.1'।" जिस तरह आपके डिवाइस में "डाउनस्ट्रीम" डिवाइसों के लिए एक निजी पता होता है और "अपस्ट्रीम" डिवाइसों के लिए एक सार्वजनिक पता होता है, उसी प्रकार डिवाइस भी इससे ऊपर की ओर होता है।

— डेविड श्वार्ट्ज

ऐसा लगता है कि आप जानते हैं कि आप किस बारे में बात कर रहे हैं, लेकिन जटिलता के कारण, यह अभी भी थोड़ा अस्पष्ट है जैसा कि आपके उत्तर के लिए ओपी की टिप्पणी से देखा जा सकता है। Perhpas आप एक चित्र, जैसे इस सवाल का जवाब में इस्तेमाल एक शामिल कर सकते हैं superuser.com/questions/611736/... यानी प्रत्येक रूटर दिखा रहा है, और आईपी प्रत्येक रूटर में से प्रत्येक के इंटरफेस पर। बेशक, उस सवाल में उसके पास एक के बाद एक 2 निजी आईपी नहीं थे। और यही वह जगह है जहां एक आरेख दिखा रहा है कि क्या हो रहा है।

— बार्लॉप

उदाहरण एक तरफ। क्या है (मैं सार्वजनिक आईपी के मामले में यह नहीं कहूंगा कि यह क्या है) उनके राउटर का वान आईपी क्या है, और क्या यह 10/8 पते के समान सबनेट पर है जो कि ट्रेसरूट के बगल में आता है। एक आरेख स्पष्ट करने में बहुत सहायक होगा कि क्या हो रहा है। AFAIK आप एक अंत में एक सबनेट पर एक आईपी के साथ एक कनेक्शन नहीं हो सकता है, और दूसरे छोर पर एक अलग सबनेट पर एक आईपी और बीच में कोई रूटर नहीं है। तो 192 को 10 या 86 से 10 तक जोड़ना मजेदार लगता है।

— बार्लॉप

@barlop: यह एक अच्छा नोट है, मैं उस पर एक पल में काम करने के लिए मिल जाएगा। धन्यवाद।

— थॉमस जूल

आपका डायग्राम गलत है। मैंने निर्धारित किया है कि 89.75.22.82संभवतः सीएमटीएस 84.116.192.101का वान पक्ष है , और रूटर का वान पक्ष है जिसका ग्राहक पक्ष है 89.75.22.81।

— किनोकिजुफ

Answer 2

एक ट्रेसरआउट पैकेट भेजकर काम करता है, प्रत्येक एक बढ़ती हुई टीटीएल (हॉप सीमा) के साथ। जब भी आखिरी सीमा तक हॉप की सीमा होती है, आपको इस बारे में एक त्रुटि संदेश भेजेगा। एक ट्रेसरआउट में आपके द्वारा देखे गए आईपी पते वो हैं जो राउटर त्रुटि संदेश में अपने स्रोत पते के रूप में उपयोग करता है। यद्यपि आप और आपके अंतिम गंतव्य दोनों के पास सार्वजनिक आईपी पते हैं, लेकिन यह एक राउटर के लिए पूरी तरह से संभव है कि वह अपना त्रुटि संदेश भेजते समय एक निजी पते का उपयोग कर सके।

इसके कई कारण हो सकते हैं। एक यह है कि निजी पतों का उपयोग करने वाले मार्ग पर दो राउटर के बीच एक लिंक है। वह एक समस्या नही है। एक और कारण यह हो सकता है कि राउटरों में से एक निजी पते का उपयोग इन त्रुटि संदेशों के लिए स्रोत पते के रूप में करता है, भले ही इसके पास एक गैर-निजी पता भी उपलब्ध हो। (याद रखें कि सार्वजनिक और निजी पते के बीच का अंतर केवल हमारे सिर में है। तकनीकी रूप से वे दोनों सिर्फ पते हैं)

आपके मामले में मैं अनुमान लगा रहा हूं कि यह निम्नलिखित का एक संयोजन है:

• आप डिफ़ॉल्ट गेटवे के माध्यम से सभी ट्रैफ़िक (यहां तक ​​कि स्थानीय सबनेट को) भेज रहे हैं
• उस डिफ़ॉल्ट गेटवे के लिए एक ट्रेसरूट करते समय यह अंतिम गंतव्य होता है इसलिए ट्रेस समाप्त होता है
• जब एक अन्य गंतव्य के लिए एक ट्रेसरूट करते हैं तो गेटवे पैकेट को आगे कर देगा, लेकिन त्रुटि संदेशों के लिए स्रोत के रूप में एक निजी पते का उपयोग करेगा

यदि ऐसा नहीं है तो आईएसपी कुछ विशेष रूटिंग / ब्रिजिंग कर सकता है। यह उदाहरण के लिए केबल नेटवर्क पर हो सकता है।

Answer 3

उदाहरण के लिए यदि हॉप का समय निम्न से अधिक है, तो:

• पता 1 102.34.56.72 1 एमएस
• पता 2 (निजी) 10.2.45.23 3 एमएस
• पता 3 102.34.56.72 1 एमएस
• पता 4 178.23.34.88 2 एमएस

तब मुझे एक व्यक्ति के मध्य (स्पूफ) पर संदेह होता, खासकर अगर ट्रेस में अंत पते कोई प्रतिक्रिया नहीं देते। आमतौर पर, स्पूफ हमले में, पता (स्पूफ) निजी पते के बाद वापसी का समय खत्म हो जाएगा।