Čo vás bráni v zmene vašej verejnej adresy IP a vracaní na internete?

Čo presne zabraňuje vám (alebo niekomu inému) zmeniť vašu IP adresu a spôsobuje všetky druhy bolesti hlavy pre ISP a iných užívateľov internetu?

Dnešná relácia otázok a odpovedí sa k nám pridelí zdvorilosťou SuperUser - podskupiny Stack Exchange, zoskupenia webových stránok typu Q & A.

Otázka

Čítač SuperUser Whitemage je zvedavý, čo mu bráni nechcene zmeniť svoju IP adresu a spôsobiť problémy:

Zaujala ma zaujímavá otázka a nevedela som, čo odpovedať. Takže sa tu pýtam.

Povedzme, že som si objednal poskytovateľa internetových služieb a využívam káblový prístup na internet. ISP mi dáva verejnú IP adresu 60.61.62.63.

Čo ma udrží pri zmene tejto adresy IP na, napríklad, 60.61.62.75, a zmätku s internetovým prístupom iného spotrebiteľa?

V záujme tohto argumentu, povedzme, že táto ďalšia adresa IP je vo vlastníctve rovnakého poskytovateľa internetových služieb. Predpokladajme tiež, že môžem prejsť do nastavení káblových modemov a manuálne zmeniť adresu IP.

Podľa obchodnej zmluvy, na ktorú ste pridelení statickými adresami, máte tiež priradenú predvolenú bránu, sieťovú adresu a adresu vysielania. Takže to je 3 adresy, ktoré vám ISP "stráca". To sa zdá byť veľmi zbytočné pre dynamicky pridelené IP adresy, ktoré je väčšinou zákazníkov.

Mohli by jednoducho používať statické arpy? ACL? Iné jednoduché mechanizmy?

Dve veci, ktoré by ste mali preskúmať, prečo nemôžeme jednoducho prejsť zmenou našich adries a je proces prideľovania ako plytký, ako sa zdá?

Odpoveď

Príspevok SuperUser Mojžiš ponúka nejaký náhľad:

Káblové modemy nie sú ako váš domáci smerovač (tj nemajú webové rozhranie s jednoduchými tlačidlami typu point-and-click, ktoré môže každé dieťa "hacknúť" do).

Káblové modemy sa "pozreli" a nachádzajú podľa ich MAC adresy ISP a sú zvyčajne prístupné technikmi, ktorí používajú proprietárny softvér, ku ktorému majú prístup len ony, ktoré bežia len na svojich serveroch, a preto nemôžu byť skutočne odcudzené.

Káblové modemy tiež autentifikujú a krížovo kontrolujú nastavenia so servermi ISP. Server musí modemu povedať, či je nastavenie (a umiestnenie v káblovej sieti) platné, a jednoducho ho nastaví na to, čo mu nastavil poskytovateľ (šírka pásma, alokácie DHCP atď.). Ak napríklad informujete svojho poskytovateľa internetových služieb "Chcel by som statickú adresu IP, prosím," pridelia jeden modem prostredníctvom svojich serverov a modem vám umožňuje používať túto IP adresu. Rovnako ako zmeny šírky pásma.

Ak chcete robiť to, čo navrhujete, pravdepodobne by ste museli preniknúť na servery v ISP a zmeniť to, čo nastavil pre váš modem.

Mohli by jednoducho používať statické arpy? ACL? Iné jednoduché mechanizmy?

Každý ISP je iný, a to ako v praxi, tak aj to, ako blízko sú s väčším sieťom, ktorý im poskytuje služby. V závislosti od týchto faktorov by mohli používať kombináciu ACL a statická ARP. To tiež závisí od technológie v samotnej káblovej sieti. ISP, v ktorom som pracoval, používal nejakú formu ACL, ale táto znalosť bola trochu nad mojou platobnou schopnosťou. Musím pracovať len s technickým rozhraním a vykonávať bežné údržbárske a servisné zmeny.

Čo ma udrží pri zmene tejto adresy IP, napríklad 60.61.62.75, a neporiadok s internetovým prístupom iného spotrebiteľa?

Vzhľadom na vyššie uvedené, čo vás bráni v zmene svojej IP na adresu, ktorú váš poskytovateľ internetových služieb neposkytol konkrétne, je server, ktorý inštruuje váš modem, čo môže a nemôže robiť. Aj keď ste sa nejako dostali do modemu, ak je 60.61.62.75 už pridelený inému zákazníkovi, potom server jednoducho oznámi vášmu modemu, že ho nemôže mať.

David Schwartz ponúka niekoľko ďalších informácií s odkazom na bielu knihu o skutočne zvedavom:

Väčšina moderných poskytovateľov internetových služieb (posledných 13 rokov) neakceptuje prevádzku zo zákazníckeho pripojenia so zdrojovou adresou IP, na ktorú by zákazníkovi smeroval, keby to bola cieľová adresa IP. Toto sa nazýva "posielanie spätných ciest". Pozri BCP 38.

Máte niečo doplniť vysvetlenie? Vyjadrite sa v komentároch. Chcete sa dozvedieť viac odpovedí od iných používateľov technickej úrovne Stack Exchange? Pozrite sa na celý diskusný príspevok tu.