Neznani IP naslovi v ARP tabeli znotraj modema

Telefon in televizija?

helsing je 8. maj 2015 ob 01:08 izjavil:

Morda sprašujem neumnosti, ker se na to področje ne spoznam najbolje...

Ce ne vprasas, potem ne izves. Neumni so samo tisti, ki se delajo pametne.

helsing je 8. maj 2015 ob 01:08 izjavil:

Kolikor se spomnim, še nisem zasledil, da bi se v tej tabeli kadarkoli nahajali naslovi, ki niso znotraj mojega lokalnega omrežja (192.168.1.x).
To pomeni, da se nekdo želi povezati v moje omrežje oz. je povezan? Gre morda za kaj zlonamernega?

Verjetno si jih spregledal, ali pa naprava ni bila postena in je te podatke skrivala.

Kar vidis sta ARP vnosa za usmerjevalnika na strani operaterja preko katerih se pretakata VoIP (ipvoip) in nadzorni (ipmn) promet. Ce se tvoj modem obnasa kot koncna tocka za komunikacijo, potem je pricakovano, da bos dobil shranjene tudi taksne naslove.

Zadeva bi postala nenavadna, ce bi videl mnozico naslovov, saj bi to pomenilo, da so ga na operaterjevi strani nekaj zakvackali in na teh locenih omrezjih (VLAN-ih) dopustili neposredno komunikacijo med uporabniki, kar je velik "no-no".

Za "nadzorni promet" ne zazeni panike. To je pot po kateri tvoj operater pride do modema, da lahko posodobi programje in/ali preveri nastavitve. Tega ni dobro mesati z ostalim prometom in ga zato pogosto dobis v locenem omrezju (ipnm).

Bo najbrž res šlo za naprave operaterja, saj nimamo stacionarnega telefona ampak samo internet in TV pri Siolu. Prav tako nimamo nič od Cisca.

Hvala za odgovore in poučne informacije :)

Pri t2 so vlan na sovjem brasu pozabili pravilno nastaviti...
Glede na mac gre za izdelek iz vrst Unisphere Solutions.

To je potem feature, da vidiš en kup tujih ip naslovov iz skupnega brasa ?

GTX970 je 8. maj 2015 ob 20:44 izjavil:

To je potem feature, da vidiš en kup tujih ip naslovov iz skupnega brasa ?

V bistvu je to edini nacin, da si ne userjes celotnega omrezja.

Sicer pa gre poenostavljena zgodba tako:
- V broadcast domeni imas vec portov (stranke), ki lahko posljejo prakticno kakrsenkoli paket se jim sprdne, ker jih pac ne mores nadzorovati.
- Ker ne zelis, da bi potencialen drek (ves multicast in broadcast na L2 pade v to kategorijo) sel od vsakogar k vsakomur, vrata pozaklenes tako, da gre lahko promet iz teh vrat samo v smeri proti usmerjevalniku (Cisco temu rece "private VLAN").
- Tisti trenutek, ko si to storil, si dejansko "polomil" omrezje. Dve stranki, ki sta v tej broadcast domeni, medsebojno vec ne moreta komunicirati.
- Tezavo resis tako, da se usmerjevalnik "oglasa" za vsak IP naslov iz lokalnega omrezja s svojim MAC naslovom (proxy ARP).
- Tako bo paket med dvema strankama v isti broadcast domeni poslan k usmerjevalniku (tam, kamor mu "private VLAN" sploh pusti), nato pa se bo vrnil k svojem naslovniku (ker usmerjevalnik ve kaksen je pravilen MAC naslovnika).

To se sicer slisi zelo neoptimalno, ker gredo vsi paketi vedno do usmerjevalnika in nazaj (torej pojem "broadcast domain" izgubi svoj resnicen pomen), vendar pa ima za stransko posledico solidno zascito, ki varuje stranke pred morebitnim drekom njihovih sosedov (oh, ARP poison, kako te ljubim), hkrati pa zagotovi, da se na zelo enostaven in cenejsi nacin zagotovi dosledno izpolnjevanje 160. cl. ZEKom-1A, ki govori o zakonitem prestrezanju prometa.