Início / computer / Perguntas / 1487587
Accepted
Ryan Oliver Lanham
Asked: 2019-09-30 20:51:19 +0800 CST

Por que posso executar ping em endereços 10.0.0.0/8 de uma sub-rede 192.168.1.0/24?

  • 772

Minha rede doméstica usa uma 192.168.1.0/24sub-rede e, quando ping 192.168.1.137recebo uma resposta dizendo que o host está indisponível (como esperado, porque não tenho nenhuma máquina usando esse endereço)

No entanto, quando eu ping 10.10.10.140:

  1. recebe uma resposta e
  2. continua para sempre.

Achei que 10.0.0.0/8todos os endereços fossem reservados e que qualquer tipo de tráfego direcionado a esses endereços fosse descartado. O que estou fazendo ping quando faço ping 10.10.10.140? São os servidores da IANA ?

networking ip

3 respostas

  1. Best Answer

    Eu pensei que 10.0.0.0/8 eram todos endereços reservados e que qualquer tipo de tráfego indo para esses endereços foi descartado.

    Não. É verdade que é um intervalo especial, mas é reservado exatamente para o mesmo propósito que 192.168.0.0/16 – é um bloco de endereço privado para uso da LAN. (Há também um terceiro bloco, 172.16.0.0/12. Consulte o registro da IANA .)

    Todos os três blocos privados atuam como endereços unicast normais e são roteáveis ​​localmente, inclusive entre si – eles simplesmente não são roteáveis ​​pela Internet global. (O que realmente caiu são os anúncios de tráfego e rota entre os ISPs. )

    Portanto, provavelmente você está fazendo ping em algum host na rede do seu ISP, onde eles decidiram usar 10.0.0.0/8. Pode ser um dispositivo em sua rede interna ou uma VLAN de 'gerenciamento' em seu roteador ou qualquer outra coisa.

    • 54

  2. Estas são as três possibilidades mais prováveis:

    1. Seu ISP atribui os 10.0.0.0/8endereços a seus clientes. Seu roteador doméstico não é avançado o suficiente (nem precisa ser) para limitar o roteamento de blocos privados para cima.

    2. Você tem um dispositivo de roteamento adicional entre o roteador e o ISP, como um modem a cabo, que se comunica com o roteador por 10.0.0.0/8.

    3. Você hospeda ou acessa 10.0.0.0/8a rede diretamente no seu computador (ou seja, uma rede de máquina virtual ou alguma VPN).

    A pergunta mais importante é: por que você ping 10.10.10.140especificamente? Além disso, tentar acessar serviços de gerenciamento populares (HTTP, HTTPS, SSH e Telnet) pode revelar a identidade e a finalidade do dispositivo.

    • 21

  3. Você pode ter um dispositivo na rede usando esse endereço IP que você não conhece. O intervalo 10/8 não é roteável pela Internet. Eu daria uma olhada em suas rotas e veria onde está indo.

    • 2

relate perguntas