100.64开头的地址公网可以访问？

Krakenius · 发表于 2023-1-31 18:12

我拨号获得的100.64开头的内网地址被别人traceroute了，对方是一个电信的ip，我想知道100.64开头的地址不是运营商nat吗？怎么能从公网traceroute？

punk100 · 发表于 2023-1-31 18:27

本帖最后由 punk100 于 2023-1-31 18:29 编辑

100开头就是大内网，应该访问不了。如果可以的话，可能是通过某一个端口进来的。

Krakenius · 发表于 2023-1-31 18:42

punk100 发表于 2023-1-31 18:27
100开头就是大内网，应该访问不了。如果可以的话，可能是通过某一个端口进来的。 ...

Traceroute不是ICMP吗？还能穿透内网？

ysc3839 · 发表于 2023-1-31 18:44

你怎么知道“被别人traceroute了”？

punk100 · 发表于 2023-1-31 18:47

这是因为内网和外网在ip层没有本质区别，所谓的内网，实际上就是被网关（物理上），按照子网掩码（虚拟上），分割与虚拟出来的一个局部网络。

所以traceroute会如实反馈内网地址，与外网并无差异。

实际上，是否能看到traceroute的结果，完全取决于该设备是否同意响应你的traceroute，如果它不响应，你看到的就是* * *。

Sorekara · 发表于 2023-1-31 18:48

100.64.0.0/10的地址是运营商的NAT用途

Krakenius · 发表于 2023-1-31 19:05

本帖最后由 Krakenius 于 2023-1-31 19:07 编辑

ysc3839 发表于 2023-1-31 18:44
你怎么知道“被别人traceroute了”？

我的路由器里收到的通知拦截了一个莫名其妙的traceroute

ysc3839 · 发表于 2023-1-31 19:06

Krakenius 发表于 2023-1-31 19:05
我的路由器里收到的通知拦截了一个莫名其妙的traceroute

截图看看？

Krakenius · 发表于 2023-1-31 19:07

ysc3839 发表于 2023-1-31 19:06
截图看看？

ysc3839 · 发表于 2023-1-31 19:10

Krakenius 发表于 2023-1-31 19:07

我只能说是运营商内网的设备在traceroute了，可以试试traceroute这个IP看看路径如何

ysc3839 · 发表于 2023-1-31 19:14

Krakenius 发表于 2023-1-31 18:42
Traceroute不是ICMP吗？还能穿透内网？

突然想起来，TCP UDP都可以traceroute的，因为原理是利用TTL降到0，只是发回的包是ICMP，发来的包是啥不重要

Krakenius · 发表于 2023-1-31 19:20

Sorekara 发表于 2023-1-31 18:48
100.64.0.0/10的地址是运营商的NAT用途

那公网应该到不了100.64/10的地址吧？那人是怎么traceroute过来的？

imyz · 发表于 2023-1-31 19:21

本帖最后由 imyz 于 2023-1-31 19:25 编辑

我有点看不明白，ipv4 通常按掩码分 A B C D E 五类网，各自的保留地址（内网）分别为：

A类：1.0.0.0 ~ 127.255.255.255（保留：10.0.0.0 ~ 10.255.255.255、127.0.0.0 ~ 127.255.255.255）
B类：128.0.0.0 ~ 191.255.255.255（保留：172.16.0.0 ~ 172.31.255.255、169.254.0.0 ~ 169.254.255.255）
C类：192.0.0.0 ~ 223.255.255.255（保留：192.168.0.0 ~ 192.168.255.255）
D类：224.0.0.0 ~ 239.255.255.255（保留 Multicast 组播地址）
E类：240.0.0.0 ~ 255.255.255.255（保留）

换句话说，我们所说的公网 ipv4 地址，基本就是 A+B+C 这三类中除去“保留”以外的所有地址，当然也要掐头去尾扣掉末尾是 0 和 255 的。

100.64 开头的这个是属于 A类中的合法公网 ipv4 地址，假如你通过 PPPoE 拨号从 ISP 处正常获取到本地路由器上，那么我不明白为什么还有内网一说？至于你提到的 ISP NAT，即 ISP 出口是公网而分配给你拨号路由器的是内网，那 ISP 按理也会从上面的保留地址段中取一个分配给你的路由器 WAN 口。不知道我的理解有没问题？

Krakenius · 发表于 2023-1-31 19:41

本帖最后由 Krakenius 于 2023-1-31 19:45 编辑

imyz 发表于 2023-1-31 19:21
我有点看不明白，ipv4 通常按掩码分 A B C D E 五类网，各自的保留地址（内网）分别为：

A类：1.0.0.0 ~ 1 ...

但这是CGNAT的地址吧？所谓能直接访问的公网IP不应该是100.64开头的地址，我上测ip的网站测出的IP也和我拨号获得的IP不一样，拨号获得的100.64/10是经过nat的内网地址应该不可以直接从公网被访问。这论坛里的人要到的公网地址肯定不是100.64开头的

Krakenius · 发表于 2023-1-31 19:44

本帖最后由 Krakenius 于 2023-1-31 19:45 编辑

ysc3839 发表于 2023-1-31 19:14
突然想起来，TCP UDP都可以traceroute的，因为原理是利用TTL降到0，只是发回的包是ICMP，发来的包是啥不 ...

但公网应该没路由到电信的nat内网地址，所以这就很奇怪了

fyc858 · 发表于 2023-1-31 19:44

imyz 发表于 2023-1-31 19:21
我有点看不明白，ipv4 通常按掩码分 A B C D E 五类网，各自的保留地址（内网）分别为：

A类：1.0.0.0 ~ 1 ...

100.64.0.0-100.127.255.255 是内网，你漏了

ysc3839 · 发表于 2023-1-31 20:14

Krakenius 发表于 2023-1-31 19:44
但公网应该没路由到电信的nat内网地址，所以这就很奇怪了

有fullcone NAT，你内网又有个应用通过UDP连接的话，就会有一个映射

Krakenius · 发表于 2023-1-31 20:36

ysc3839 发表于 2023-1-31 20:14
有fullcone NAT，你内网又有个应用通过UDP连接的话，就会有一个映射

看来是蓄谋已久有意的

Dzzz · 发表于 2023-1-31 21:29

imyz 发表于 2023-1-31 19:21
我有点看不明白，ipv4 通常按掩码分 A B C D E 五类网，各自的保留地址（内网）分别为：

A类：1.0.0.0 ~ 1 ...

100.64是后来加的

账号		自动登录	找回密码
密码			加入我们

[网络] 100.64开头的地址公网可以访问？

浏览过的版块