Pagrindinis » kaip » Kas neleidžia keisti viešojo IP adreso ir „Waving Havoc“ internete?

    Kas neleidžia keisti viešojo IP adreso ir „Waving Havoc“ internete?

    Ką tiksliai neleidžia (ar kas nors kitas) keisti savo IP adresą ir sukelti visų rūšių galvos skausmus IPT ir kitiems interneto vartotojams?

    Šiandienos „Klausimų ir atsakymų“ sesija mums suteikiama pagal „SuperUser“ - „Stack Exchange“ padalinį, bendruomenės sukurtą „Q&A“ svetainių grupavimą.

    Klausimas

    „SuperUser“ skaitytojas „Whitemage“ smalsu, kas neleidžia jam netyčia keisti savo IP adreso ir sukelti problemų:

    Man buvo įdomus klausimas, ir aš nežinojau, ką atsakyti. Taigi paklausiu čia.

    Tarkime, aš užsisakiau IPT ir naudoju kabelinį internetą. IPT suteikia man viešą IP adresą 60,61,62,63.

    Kas neleidžia man pakeisti šio IP adreso, tarkim, 60.61.62.75, ir keisti kito vartotojo interneto prieigą?

    Dėl šio argumento sakykime, kad šis kitas IP adresas taip pat priklauso tam pačiam IPT. Daroma prielaida, kad galiu eiti į kabelių modemo nustatymus ir rankiniu būdu pakeisti IP adresą.

    Pagal verslo sutartį, kuriai skiriami statiniai adresai, jums taip pat priskiriamas numatytasis šliuzas, tinklo adresas ir transliavimo adresas. Taigi, tai 3 adresai ISP „praranda“ jums. Atrodo, kad dinamiškai priskirtiems IP adresams, kurių dauguma yra klientams, atrodo labai nuostolinga.

    Ar jie gali tiesiog naudoti statinius arps? ACL? Kiti paprasti mechanizmai?

    Du dalykai, kuriuos reikia ištirti čia, kodėl mes negalime tiesiog pereiti prie mūsų adresų keitimo ir ar priskyrimo procesas yra švaistomas, kaip atrodo?

    Atsakymas

    „SuperUser“ prisideda prie Mozės pasiūlymo:

    Kabeliniai modemai nėra panašūs į jūsų namų maršrutizatorių (ty jie neturi interneto sąsajos su paprastais mygtukais ir spustelėjimais, kuriuos bet kuris vaikas gali „įsilaužti“ į).

    Kabeliniai modemai yra „pažvelgti“ ir išdėstyti pagal jų MAC adresą ISP, ir paprastai juos prižiūri technikai, naudodami patentuotą programinę įrangą, kurios tik jie turi prieigą, ir kurie veikia tik jų serveriuose, todėl jie negali būti pavogti.

    Kabeliniai modemai taip pat atpažįsta ir kryžminiai tikrina nustatymus su IPT serveriais. Serveris turi pasakyti modemui, ar tai yra nustatymai (ir vieta kabeliniame tinkle), ir tiesiog nurodo, ką ISP jį nustatė (pralaidumas, DHCP paskirstymai ir tt). Pavyzdžiui, kai pasakysite savo IPT „Norėčiau, kad statinis IP, prašau.“, Jie skiria vieną modemui per savo serverius, o modemas leidžia naudoti šį IP. Panašiai, pvz., Su dažnių juostos pločio pakeitimais.

    Jei norite daryti tai, ką siūlote, greičiausiai turėsite įsilaužti į IPT serverius ir pakeisti tai, ką jis nustatė savo modemui.

    Ar jie gali tiesiog naudoti statinius arps? ACL? Kiti paprasti mechanizmai?

    Kiekvienas IPT yra skirtingas, tiek praktikoje, tiek arti jų su didesniu tinklu, teikiančiu jiems paslaugas. Priklausomai nuo šių veiksnių, jie gali naudoti ACL derinį ir statinis ARP. Tai taip pat priklauso nuo pačios kabelinių tinklų technologijos. IPT dirbau naudodamas tam tikrą ACL formą, tačiau šios žinios buvo šiek tiek daugiau nei mano mokėjimas. Aš tik turėjau dirbti su techniko sąsaja ir atlikti įprastinius priežiūros ir aptarnavimo pakeitimus.

    Kas neleidžia man pakeisti šio IP adreso į, tarkim, 60.61.62.75 ir nesutikti su kito vartotojo interneto prieiga?

    Atsižvelgiant į tai, kas išdėstyta pirmiau, kas neleidžia keisti savo IP prie to, kurį jūsų ISP jums konkrečiai nepateikė, yra serveris, kuris nurodo modemui, ką jis gali ir negali padaryti. Net jei jūs kažkaip įsiveržėte į modemą, jei 60.61.62.75 jau priskirtas kitam klientui, tada serveris paprasčiausiai pasakys modemui, kad jis negali turėti.

    David Schwartz siūlo šiek tiek papildomos informacijos apie nuorodą į baltą knygą, skirtą tikrai įdomiems:

    Dauguma šiuolaikinių IPT (per pastaruosius 13 metų) nepriims srauto iš kliento ryšio su šaltinio IP adresu, kurio jie nebūtų nukreipę į tą klientą, jei jis būtų paskirties IP adresas. Tai vadinama „atvirkštinio kelio peradresavimu“. Žr. BCP 38.


    Ar ką nors papildyti paaiškinimu? Garsas išjungtas komentaruose. Norite perskaityti daugiau atsakymų iš kitų „tech-savvy Stack Exchange“ vartotojų? Čia rasite visą diskusijų temą.