Tilanne tällainen:
Laitteet:
1. Welho kaapelimodeemi, jonka IP -osoite on 192.168.100.1
em. osoitteesta löytyy http -palvelin joka näyttää sivun otsikolla "Cable modem diagnostics"
2. Langaton palomuurireititin, jonka IP -osoite on 192.168.0.2
3. Useita tietokoneita, joiden IP -osoitteet ovat 192.168.0.x
MUTTA:
kokeillessani seuraavaa LINUX -koneella:
ping 10.0.0.17
vastaus yllätti:
"From 10.244.0.1: Packet filtered"
seuraavaksi kokeilin:
ping 10.244.0.1
ja kas kummaa: tulos oli:
64 bytes fro 10.244.0.1
- ????
Onko lähiverkossani luvattomasti kytketty laite, jonka IP -osoite on 10.244.0.1 ?
Yritys hakea selaimella:
http://10.244.0.1/
tuottaa Operan virheilmoituksen, ettei Etäpalelimeen saatu yhteyttä.
Mutta miksi jokin laite vastaa PINGeihin tuosta 10.244.0.1 -osoitteesta, vaikka oma lähiverkko on konfiguroitu 192.168.0.x -osoitteisiin, ja kaapelimodeemi taas ilmeisesti oletuksena vastaa IP:stä 192.168.100.1.
Omaan verkkoon ei siis kuulu muita laitteita kuin kaapelimodeemi , 1 kpl langaton palomuurireititin sekä PC -tietokoneita, jotka ovat kaikki tuolla 192.168.0.x -osoitteella, x toki vaihtelee koneen mukaan.
Onko tämä merkki luvattomasta laiteasennuksesta ???
Laitteet:
1. Welho kaapelimodeemi, jonka IP -osoite on 192.168.100.1
em. osoitteesta löytyy http -palvelin joka näyttää sivun otsikolla "Cable modem diagnostics"
2. Langaton palomuurireititin, jonka IP -osoite on 192.168.0.2
3. Useita tietokoneita, joiden IP -osoitteet ovat 192.168.0.x
MUTTA:
kokeillessani seuraavaa LINUX -koneella:
ping 10.0.0.17
vastaus yllätti:
"From 10.244.0.1: Packet filtered"
seuraavaksi kokeilin:
ping 10.244.0.1
ja kas kummaa: tulos oli:
64 bytes fro 10.244.0.1
- ????
Onko lähiverkossani luvattomasti kytketty laite, jonka IP -osoite on 10.244.0.1 ?
Yritys hakea selaimella:
http://10.244.0.1/
tuottaa Operan virheilmoituksen, ettei Etäpalelimeen saatu yhteyttä.
Mutta miksi jokin laite vastaa PINGeihin tuosta 10.244.0.1 -osoitteesta, vaikka oma lähiverkko on konfiguroitu 192.168.0.x -osoitteisiin, ja kaapelimodeemi taas ilmeisesti oletuksena vastaa IP:stä 192.168.100.1.
Omaan verkkoon ei siis kuulu muita laitteita kuin kaapelimodeemi , 1 kpl langaton palomuurireititin sekä PC -tietokoneita, jotka ovat kaikki tuolla 192.168.0.x -osoitteella, x toki vaihtelee koneen mukaan.
Onko tämä merkki luvattomasta laiteasennuksesta ???
Vastaukset 10
Vanhimmat
Mistä keksit tuon osoitteen? Ei se sinun verkossa ainakaan ole kun osoite on tuollainen. Kokeile traceroutella jos näkis vaikka mihin se oikein menee
Osoitteet 10.0.0.0 - 10.255.255.255 on varattu yksityisverkoille (kuten nuo 192.168.0.0 - 192.168.255.255) eikä niitä käytetä Internetissä julkisina osoitteina. Pitäisi päästä paikanpäälle tutkimaan mutta jos operaattori ei ole möhlinyt niin noita 10.x.x.x osoitteita ei reititetä mihinkään sen liittymän ulkopuolella.
Oikeastaan todennäköisiä mahdollisuuksia on pari, operaattori mokannut ja tuo osoite on jollain toisella asiakkaalla nettiin näkyvissä JA operaattori reitittää sen vaikka ei pitäisi. Toinen vaihtoehto on että langattomassa verkossa on asiaton kone (onko langattoman verkon suojaukset kunnossa?).
Kolmas mahdollisuus on että tuo osoite on modeemin tai reitittimen "konfigurointi-osoite". Onko tuo modeemi sellaista mallia jota Welho voi hallinnoida etänä ? Tosin silloin se Welhon käyttämä hallinnointi-osoite ei pitäisi näkyä asiakkaan verkkoon vaan ainoastaan Welholle päin. Laitteiden tarkat merkki/malli helpottaisivat tuollaisten mahdollisuuksien rajaamista.
Ai niin ja mikä on den Welhon modeemin _ulkoinen_ osoite ? Ei siis se julkinen jonka palvelimet näkevät vaan modeemin ulkoinen. Se voi olla tuota 10.x.x.x sarjaa jos Welholla liittymät ovat NAT:in takana. Tosin silloinkaan sen osoitteen ei pitäisi näkyä omaan verkkoosi päin.
Suuret on murheet.
Tarkista suojaukset.
"Toinen vaihtoehto on että langattomassa verkossa on asiaton kone "
Tämähän ei ole edes nykyisin laitonta käyttää toisen nettiä.
On se, mikäli murtaudut siihen. Eli jos on avoin verkko, siihen saa kytkeytyä, muuten laitonta, herää pelle :D
Juu katso Welhon modeemin ja reitittimen hallinnasta mitä laitteita niihin on liittynyt sieltä asia selviää, lokeista näkee myös kuka on saanut ton 10.244.0.1 osoitteen.
Mutta juu todennäköisesti se on sinun kännykkä, tabletti jne... joka on wlan yhteydessä.
Huomioithan että IP-digiboksi, pleikka jne... kytketyt laitteet saavat myös ip-osoitteen.
Jos oma kotiverkko on 192.168.0.x, niin oma modemi/reititin antaa silloin vain näitä osoitteita siinä kiinni oleville kotiverkon koneille ( DHCP on, eli ei-siltaava modemi).
Vastaavasti ko modemi/reititin saa omat osoitteensa/reititystietonsa, mm oma default gateway (gw2), operaattorilta. Modemi/reitittimen reititystiedoista (route) näkee mihin verkkoon se on operaattorin päässä kytketty ja sillä on siellä verkossa oma osoite (esim. 84.251.x.y). (Huom: Jos modemi on siltaava, silloin se on vain läpivienti ja silloin koneella on tuo osoite operaattorin verkossa).
Kun koneelta otetaan yhteys muuhun kun kotiverkkoon 192.168.0.x, ko viesti ohjataan koneen default gatewaylle (gw1=nyt ko modemi/reititin). Jos yhteys on operaattorin verkkoon (84..), missä modemi on kiinni, viesti ohjataan suoraan ko kohteeseen. Muussa tapauksessa se ohjataan gw2:lle. Tässä tapauksessa (10.x.x.x ei ole kotiverkossa eikä modemi-operaattori-verkossa 84...) se ohjataan gw2:lle, mikä ohjaa sen eteenpäin ulos operaattorin verkosta. Eli kyse on operaattorin reitityksestä, koska 10.. yhteys menee reittiä gw1-gw2.
Tarkennus vielä että koska nuo 10.. osoitteet on private-verkkoon tarkoitettu, niitä ei reititetä internettiin (ei kulje siellä) = ulos operaattoriin verkosta: tämä osa koskee siis vain public-osoitteita.
Jossakin (modemin operaattoripuolella) on nyt 10.. verkko (sinullahan se ei ollut), mikä näkyy sinulle vaikka ei pitäisi: konfigurointivirhe (kun kerran vastaa pingiin).
Juu oiskohan tuo 10.244.x.x tosiaan tyyliin taloyhtiön jakamo... Ei vaarallista.
Rosvo se siellä kolkuttaa jeah.
Varmaan taloverkko sinun ja netin välissä. Selviää heti kun katsot vaikka mitä "traceroute sonera.fi" näyttää.