private Adresse in Traceroute-Ergebnissen

Ich SSH in einen Remote-Host 194.199.68.165und dann Traceroute verwenden, um Pfade zu überprüfen 132.227.62.122, und ich bemerke, dass es einige private IPs gibt, wie 10.230.10.1

    bash-4.0# traceroute -T 132.227.62.122
    traceroute to 132.227.62.122 (132.227.62.122), 30 hops max, 60 byte packets 
     1  194.199.68.161 (194.199.68.161)  1.103 ms  1.107 ms  1.097 ms
     2  sw-ptu.univ.run (10.230.10.1)  1.535 ms  1.625 ms  2.172 ms
     3  sw-univ-gazelle.univ.run (10.10.20.1)  6.891 ms  6.937 ms  6.927 ms
     4  10.10.5.6 (10.10.5.6)  1.544 ms  1.517 ms  1.518 ms
     5  194.167.142.22 (194.167.142.22)  2.993 ms  2.985 ms  2.976 ms

Warum gibt es private Adressen in der Nähe des Hosts?

Wozu werden diese privaten Adressen verwendet? Ich meine, warum wollen sie die öffentliche IP hinter private IPs setzen?

Vielen Dank!

Es scheint, als ob es Ihnen ein bisschen schwer fällt, das zu verstehen, was Frank Thomas sagt.

Angenommen, Sie befinden sich auf Host A. Wenn Sie auf Host D zugreifen möchten, müssen Sie beide Router B und C durchlaufen. B und C verfügen beide über Schnittstellen im öffentlichen Netzwerk (155.10.30.1 bzw. 132.277.62.1). Ihr internes Routing-Netzwerk wird jedoch durch privaten Bereich zugewiesen. Das heißt, um von B nach C zu routen, müssen Sie über ein privates Netzwerk gehen. Wenn Sie von A nach D fahren würden, würden Sie ungefähr Folgendes sehen:

traceroute to 132.227.62.122 (132.227.62.122), 30 hops max, 60 byte packets 
 1  155.10.30.1 1.103 ms  1.107 ms  1.097 ms
 2  10.10.10.2  1.535 ms  1.625 ms  2.172 ms
 3  132.277.62.122  6.891 ms  6.937 ms  6.927 ms

Bitte beachten Sie, dass die Zeiten für dieses Beispiel irrelevant sind.

Obwohl beide Seiten des Netzwerks öffentlich sind, hat Router B eine Route nach D über C. Nun, bitte haben Sie Verständnis - in der realen Welt hat B wahrscheinlich auch eine Route, die ins Internet führt. In diesem Fall hatte das Netzwerk von D jedoch eine bessere Route (oder im technischen Sprachgebrauch - eine niedrigere Metrik) auf B über C. Daher sehen Sie das private Netzwerk.

Warum dies geschieht, hängt vom jeweiligen Netzwerk ab. Ich werde eine Vermutung wagen. Sie scheinen in einem Universitätsnetzwerk zu sein. Ich sage dies aufgrund der Tatsache, dass Ihre internen IP-Adressen einen DNS-Eintrag hatten. Welche haben eine univin ihnen. Wenn dies tatsächlich der Fall ist, routen Sie jetzt innerhalb einer Universität - oder innerhalb der Universität. Infolgedessen kann der beste Weg von einer Universität zur anderen tatsächlich ein interner Weg sein, anstatt über das Internet zu gehen. Sie haben möglicherweise eine Schaltung, die sie selbst betrieben haben, oder sie verwenden MPLS oder Frame Relay, um eine private Schaltung zu erstellen.

Ich hoffe, das hilft.

Tracert sendet Pakete an den Zielhost, wobei jedoch eine TTL auf die nächste erwartete Sprunganzahl eingestellt ist (z. B. sind die ersten Pakete TTL = 0, dann TTL = 1 usw.). Wenn TTL = 0 ist, gibt der erste Router eine ICMP TTL Exceeded-Nachricht mit seiner eigenen IP als Absender an den Host zurück und verwirft das Paket. Diese TTL Exceeded-Nachricht ist das, worauf Tracert bei der Auflistung der Ergebnisse achtet.

Wenn also um Hop 9 herum (die anfängliche TTL = 10) und der nächste Hop zum Ziel über ein internes Netzwerk (10.230.10.0/24) erfolgt, bemerkt der Router für dieses Netzwerk, dass die Lebensdauer abgelaufen ist, und antwortet einmal erneut durch Senden einer ICMP TTL Exceeded-Nachricht an den Host unter Verwendung der Absender-IP 10.230.10.1. Denken Sie daran, dass beide Seiten eines NAT-Routers einen Sprung zwischen sich haben, sodass NAT-Netzwerke angezeigt werden. Ohne mehr über Ihre spezifischen Umstände zu wissen, kann ich Ihnen nicht mehr sagen, aber ISPs und große Organisationen wie Universitäten nutzen viele, viele private Netzwerke intern.

Mit dieser Methode können Sie einen Pfad beobachten, der sich durch private Netzwerke bewegt, ohne tatsächlich direkt an diese senden oder von ihnen empfangen zu können.

Mehr Infos hier .