29Jun

Kas gi neapsaugo nuo viešo IP adreso keitimo ir interneto sukrėtimo?

Kas tiksliai užkerta kelią jums( ar visiems kitiems) keisti jų IP adresą ir sukelia visų rūšių interneto svetainių ir kitų interneto vartotojų galvos skausmus?

Šiandienos klausimas &Atsakymų sesija ateina pas mus iš "SuperUser" - "Stack Exchange", bendruomenės pagrįstos "Q & A" svetainių grupės pasidalijimo.

Klausimas

SuperUser skaitytojas Whitemage yra įdomu, kas neleidžia jam netinkamai keisti jo IP adreso ir sukelia problemų:

Įdomus klausimas buvo užduotas iš manęs, ir aš nežinojo, į ką atsakyti. Taigi aš paklausiu čia.

Tarkime, kad užsiprenumeravau ISP ir naudoju kabelinę internetą.IPT suteikia viešąjį IP adresą 60.61.62.63.

Kas neleidžia man pakeisti šio IP adreso, tarkim, 60.61.62.75, ir sugadinti kito vartotojo interneto prieigą?

Dėl šio argumento sakykim, kad šį kitą IP adresą taip pat valdo tas pats ISP.Be to, darome prielaidą, kad man galima pereiti prie kabelinio modemo nustatymų ir rankiniu būdu pakeisti IP adresą.

Pagal verslo sutartį, kuriai yra priskirti statiniai adresai, jums taip pat priskiriamas numatytasis vartai, tinklo adresas ir transliacijos adresas. Taigi, tai 3 adresai, kuriuos IPT "praranda" jums. Tai atrodo labai nepatogiai dinamiškai priskirtiems IP adresams, kurie yra dauguma klientų.

Ar jie gali tiesiog naudoti statinius arpius? ACLs? Kiti paprasti mechanizmai?

Dvi dalykų, kuriuos reikia ištirti čia, kodėl mes negalime tiesiog keisti savo adresus ir ar priskyrimo procesas yra toks baisus, koks atrodo.

Atsakymas

SuperUser autorius Moses siūlo keletą įžvalgų:

Kabeliniai modemai nėra panašūs į jūsų namų maršrutizatorių( ty jie neturi interneto sąsajos su paprastais taškų ir paspaudimų mygtukais, kuriuos bet kuris vaikas gali "įsilaužti" į).

Kabeliniai modemai yra "pažvelgę" ir pagal jų MAC adresą yra ISP. Paprastai prieigą prieigai prižiūri specialistai, turintys prieigą prie nuosavybės programinės įrangos, kuri veikia tik jų serveriuose, todėl negalima jų pavogti.

Kabeliniai modemai taip pat autentifikuoja ir koreguoja nustatymus su interneto serveriais. Serveris turi pranešti modemui, ar jo nustatymai( ir vieta kabeliniame tinkle) yra tinkami, ir tiesiog nustato jį, ką jis nustatė interneto paslaugų teikėjui( pralaidumo, DHCP paskirstymo ir kt.).Pavyzdžiui, kai jūs pasakote savo ISP "norėčiau statinio IP, prašau". Jie paskirsto vieną modemą per savo serverius, o modemas leidžia naudoti tą IP.Pavyzdžiui, pasikeitė dažnių juostos plotis.

Kad galėtumėte daryti tai, ką siūlote, greičiausiai turėsite įsilaužti į IPT serverius ir pakeisti tai, ką jis nustatė jūsų modemui.

Ar jie gali tiesiog naudoti statinius arpius? ACLs? Kiti paprasti mechanizmai?

Kiekvienas interneto paslaugų teikėjas yra skirtingas tiek praktikoje, tiek artimoje jų tinkle, kuris jiems teikia paslaugas. Priklausomai nuo šių veiksnių, jie gali naudoti ACL ir statinio ARP derinį.Tai taip pat priklauso nuo technologijos pačiame kabeliniame tinkle. IPT, kurį dirbu naudodamas tam tikrą ACL formą, tačiau šios žinios buvo šiek tiek didesnės nei mano atnaujinimas. Aš turiu tik dirbti su techniko sąsaja ir atlikti įprastus techninės priežiūros ir aptarnavimo pakeitimus.

Kas neleidžia pakeisti šio IP adreso, tarkim, 60.61.62.75 ir netvarka su kito vartotojo interneto prieiga?

Atsižvelgiant į tai, kas išdėstyta pirmiau, tai, kas neleis jums keisti jūsų IP į tą, kurį jūsų ISP jums konkrečiai nenurodė, yra serveris, kuris nurodė modemui, ką jis gali ir ko negali padaryti. Net jei kažkaip įsilaužėte į modemą, jei 60.61.62.75 jau yra paskirstytas kitam klientui, serveris paprasčiausiai pasakys modemui, kad jo negalima.

David Schwartz siūlo papildomą supratimą apie nuorodą į baltą dokumentą tikrai įdomu:

Dauguma šiuolaikinių interneto paslaugų teikėjų( per pastaruosius 13 metų) nepriims srauto iš kliento ryšio su šaltinio IP adresu, kuriuo jie nenaudotų to klientuiar tai buvo paskirties IP adresas. Tai vadinama "atvirkštinio kelio peradresavimu".Žr. BCP 38.

Ar turite ką nors įtraukti į paaiškinimą?Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų?Patikrinkite visą diskusijų temą čia.