Die WAN-IP meines Routers ist eine öffentliche IP - 172.100.xx und meine öffentliche IP ist - 182.xxx
Warum habe ich 2 öffentliche IPs? Bedeutet dies wahrscheinlich, dass sich mein Router hinter einem anderen Router befindet? Aber was nützt es dann, zwei öffentliche IPs zu konfigurieren?
Antworten:
Ich kann zwei mögliche Erklärungen sehen:
Ihre WAN-Adresse ist Ihre öffentliche Adresse, aber Sie verwenden selbst etwas, das den Eindruck erweckt, dass Sie woanders auf das Internet zugreifen . Ein Beispiel ist ein Proxyserver, der die 182-Adresse verwendet, um auf das Internet zuzugreifen. Auf einer Website, auf der Ihre öffentliche IP-Adresse angegeben ist, wird die Adresse 182 angezeigt. Häufig wird auf diesen Websites auch angegeben, dass ein Proxy im Spiel ist, wenn der Proxy den HTTP X-Forwarded-For-Header festlegt. Eine andere Möglichkeit ist ein (VPN-) Tunnel.
Ihr Router befindet sich tatsächlich hinter einem anderen Router, der die Adressübersetzung durchführt . Wahrscheinlich macht Ihr Internetprovider Carrier-Grade-Nat . Was das Warum betrifft, tun ISPs dies, um einen Mangel an IPv4-Adressen zu überwinden. Auf diese Weise können sie vielen Kunden mit nur einer öffentlichen IP-Adresse einen Internetzugang bieten.
Angenommen, Sie verwenden keinen Proxy, ist etwas nicht in Ordnung ... Es ist in der Tat seltsam, dass Kunden eine Adresse von 172.100 zugewiesen wird, die dann hinter einem 182-Netzwerk versteckt sind. 172.100 wurde von ARIN zugewiesen, 182 von APNIC ...
Das Zuweisen von privaten RFC1918-Adressen zu Kunden bei Verwendung von NAT auf Carrier-Ebene kann zu Problemen führen, wenn dasselbe Netzwerk im Netzwerk des Kunden verwendet wird. Das Richtige (gemäß RFC6598 ) wäre die Verwendung von Adressen ab 100.64.0.0/10. Die Verwendung von (Teilen von) 172.100 vermeidet mögliche Konflikte mit privaten Adressen, kann jedoch dazu führen, dass (Teile von) Hosts, die 172.100-Adressen verwenden, zu Recht für Sie nicht erreichbar sind. Die Verwendung von 172.100 birgt außerdem das Risiko, dass diese Routen in die globale BGP-Tabelle gelangen.
Dies ist eine Spekulation, aber da Ihre WAN-IP mit 172 beginnt, könnte jemand annehmen, dass der gesamte Bereich 172.0.0.0/8 privat ist (aber tatsächlich ist nur 172.16.0.0/12 privat). Andernfalls hockt jemand wissentlich den IP-Bereich.
quelle