Come faccio a sapere qual è questo dispositivo sconosciuto sulla mia rete?

Backstory: ho una rete di PC domestici che è mista cablata e wireless, con un punto di accesso wireless e PC cablati - connessa a un router con doppia WAN, collegata a un modem via cavo, connessa a Cox Internet (è in uso solo una WAN in questo momento). La LAN è 10.0.0.1/255.255.255.0. WAN è 68.7.112.78/255.255.252.0

Per motivi che non entrerò qui, di recente ho avuto occasione di fare un tracert su un sito web che frequento:

 1    <1 ms    <1 ms    <1 ms  10.0.0.1
 2     8 ms     7 ms     7 ms  **10.165.32.1**
 3     8 ms     7 ms     7 ms  **68.6.14.168**
 4     9 ms     9 ms     9 ms  100.120.108.30
 5    13 ms    13 ms    13 ms  68.1.1.167
 6    23 ms    22 ms    24 ms  68.105.30.190
 7    13 ms    14 ms    13 ms  a23-57-47-92.deploy.static.akamaitechnologies.com [23.57.47.92]

10.0.0.1 è il mio router.

10.165.32.1 non è eseguibile, ma non è sulla mia LAN. Che cos'è? È il mio modem via cavo?

68.6.14.168 non è il mio indirizzo IP WAN. È un indirizzo IP Cox senza nome di dominio, nello stesso netblock (NETBLK-SD-RDC-68-6-0-0) del mio indirizzo IP WAN. Il mio indirizzo IP WAN non appare nel tracert. Perché qui appare qualcosa di diverso dal mio indirizzo IP WAN?

100.120.108.30 si trova in uno spazio di indirizzi condiviso per i fornitori di servizi e il resto sembra instradare per raggiungere un server Akamai.

Grazie per qualsiasi informazione

Non sono sicuro di quanto capisci (ma tutto nel traceroute è normale)

Traceroute funziona mostrandoti i router che attraversano i pacchetti per arrivare da te a destinazione.

Sono abbastanza sicuro che se 10.0.0.1 è il tuo router (il che ha senso), allora 10.165.32.1 è il router del tuo provider. Probabilmente ti stanno fornendo il servizio - incompetentemente - usando NAT. (Dico incompetentemente perché dovrebbero usare Carrier Grade NAT e la rete 100.xxx, tuttavia, l'utilizzo di 10.x è abbastanza comunemente usato dagli ISP)

Il tuo indirizzo WAN non apparirà nel traceroute perché traceroute mostra l'indirizzo del "prossimo router", non i pacchetti di indirizzi da cui partono - proprio come l'indirizzo del tuo computer di casa non è 10.0.0.1 eppure il primo hop è - IE quello che stai vedendo è equivalente all'interfaccia LAN sul router.

Posso confermare che è completamente possibile per traceroute riportare gli indirizzi IP privati ​​nelle reti di altre persone. Questo perché i pacchetti non sono destinati a quell'indirizzo IP, ma il pacchetto TTL che diminuisce per ogni hop viene regolato in modo da scadere e restituire un risultato. L'indirizzo di origine (ovvero quello a cui sta rispondendo il router) è l'indirizzo IP dell'interfaccia WAN, quindi il pacchetto può essere inviato nuovamente ad esso.