Можно ли в tracert увидеть 2 и более роутеров поключенных последовательно?

Question

[plg000]

Если 2 роутера подключены друг за другом это будет видно если выполнить команду tracert? Я вижу что первым хопом идет адрес моего роутера, если кто то подключится на мою линию (у нас авторизация только по мак а его можно узнать легко просто включив мой кабель в свой роутер как я понял) я могу видеть это в трассировке или нужно использовать другой способ?
Сразу скажу что сеть с серыми адресами 10.х.х.х и на роутере я вижу что на интерфейс приходит один из них, но роутер же можно настроить как хочешь. Видно ли будет роутер кроме моего при трассировке?

Answer 1

[Stalker_RED]

Traceroute - это не магия. он показыват только ту информацию, которую ему сообщили сами устройства на маршруте.

Обычно видно все layer 3 хопы. Но можно где-то на маршруте встроить VPN который обогнет земной шар пару-тройку раз используя сотни промежуточных узлов, и traceroute покажет его как один хоп, потому что VPN это layer 2.

В общем, в зависимости от типа и настроек промежуточных узлов они могут или показываться или не показываться.
А еще может быть узел вообще игнорирует ICMP -пакеты (или фильтрует их, отвечая только избранным), и трафик через такой узел идет, а при попытке пингануть или потрейсить только тишина или звездочки.

Comments

[plg000]

А если берем обычный роутер и втыкаем его в lan порт другого роутера у которого в wan вставлен кабель провайдера. Если делаем tracert до условно ya.ru мы увидим первым хопом свой роутер а на втором хопе тот роутер который стоит первым? Или мы вообще не увидим второй роутер?

[Strabbo]

А еще может быть узел вообще игнорирует IGMP -пакеты

Чтобы тс не пошел это гуглить) тут должно быть ICMP

[Stalker_RED]

Strabbo, сорри, поправил)

Answer 2

[res2001]

tracert выполняет обычные пинги (ICMP echo request) с постепенным увеличением значения TTL пакета от 1 и до max hop.
На любом шлюзе/роутере правилами фаервола можно блокировать ICMP. Тогда на этом хопе tracert покажет * вместо нормальной статистики.

Answer 3

[Drno]

Если имеете ввиду что второй роутер подключен как клиент - то нет. Проще в dhcp таблице в интерфейсе роутера посмотреть.

Или предполагается что роутер стоит ДО вашего роутера? В разрез? Тогда да
Нет, мак нельзя узнать подключив ваш кабель в другое устройство. Если мы про мак адрес WAN интерфейса

Comments

[plg000]

Ну вот условно есть роутер обычный не настроенный, в него вставлен кабель провайдера с привязкой к мак, режем кабель на расстоянии 10 метров условно, обжимаем и вставляем в другой роутер (условного злоумушленника) в разъем lan, в веб-интерфейсе же можно увидеть мак который стоит на первом роутере же верно? Потом клонируем этот мак на втором роутере который стоит в разрез и вуаля у второго роутера (условного злоумышленника этажем ниже халявный интернет) правильно я все понял же? А человек который платит за интернет может очень долго не подозревать что вообще происходит пока или лаги не начнутся когда "второй" роутер начнет качать торенты или когда домой не придут из органов (мало ли что там человек выкладывал или чем торговал).

Answer 4

[Талян]

Автор же явно указал, что роутеры последовательно подключены.
Да, будет видно оба роутера в трассировке при нормальных обычных условиях.

Comments

[plg000]

С разными адресами правильно? И какой будет 192.х.х.х у ближайшего роутера, стандартный или тот что выдаст первостоящий роутер (условно 192.168.1.45?)

[Талян]

plg000, верно.

первый хоп - ваш роутер, второй - тот роутер куда ваш роутер воткнут.

Ессно мы говорим про схему подключения

ВЫ->[LAN_ПОРТ_ВАШЕГО_РОУТЕРА][WAN]->[LAN_ПОРТ_ВЫШЕСТОЯЩЕГО_РОУТЕРА][WAN]->Провайдер

[plg000]

Талян, Все теперь понял спасибо. Только одно еще скажите пожалуйста, если на первом роутере в который вставлен кабель от провайдера настроено чтобы он не отвечал на трассировку он будет писать * в трассировке или вообще не будет строки?

Answer 5

[Руслан Федосеев]

https://linkmeup.ru/sdsm/

до понимания.