NAT и его маска важны или нет?? (наверное да)?

Question

[fastboot]

И так, я обладатель белого ip адреса, за ним стоит NAT 10.0.0.0/8
Тип подключения WAN: Динамика
Осн. роутер, тобиш ШЛЮЗ: 10.255.255.254
DNS адрес: 10.10.10.10 (мой локальный блокировщик рекламы на DNS сервере)
---
Берём телефон ANDROID включаем "режим модема" и подключаем к ПК -> делаю трассировку своего роутера

5 прыжок 10.133.0.99
6 прыжка нету, всё конец!

Напомню у меня 10.0.0.0/24, провайдер ответил мне:
- DNS использовать провайдера (зачем не знаю)
- LAN сеть маску измените 255.0.0.0 на 255.255.255.0 -> изменил, перезагрузился роутер

и чуда всё работает!


Но погоди-ка, какого чёрта работает c 10.0.0.0/24 и не работает с 10.0.0.0/8 ???

Почему я юзал 10.0.0.0/8 - для красивых ip адресов, 10.10.10.10 мой DNS, 10.100.100.X - тут у меня камеры, от 10.10.0.0 до 10.10.255.255 мои DHCP устройства и так далее....

Что посоветуйте сделать? Реально нужна ВАША помощь в этом деле!

Comments

[fastboot]

ОТВЕТ, ПРОВАЙДЕР МУДАК
https://en.wikipedia.org/wiki/IPv4_shared_address_space

Answer 1

[fastboot]

Ответ прост, провайдер мудак!
Ruslan-Strannik был прав! Вот доказательство!
https://en.wikipedia.org/wiki/Reserved_IP_addresses
https://en.wikipedia.org/wiki/IPv4_shared_address_space

Answer 2

[Drno]

Зачем Вам такая огромная подсеть??? У Вас есть столько устройств?)
Видимо Ваша подсеть /8 где то пересекается с провайдерской

Так что не занимайте ерундой, переведите все устройства в /24 подсеть

Comments

[Ruslan-Strannik]

это косяк провайдера, а не клиента. это пров ерундой занимается )

[Drno]

Ruslan-Strannik, ну у прова явно используется 10я подсеть, видно по tracert...
И нафига дома подсеть /8 не ясно

Ну или пусть переходит на 192.0.0.0 ))

[fastboot]

Ruslan-Strannik, Ruslan-Strannik,
Что можно придумать, по идеи я обладатель "белого" адреса не должен пинговать NAT адреса! (Но я пингую NAT провайдера?)

Я уже и pfSense поднял, проблема осталась - пришлось на WAN вырубить правило Block private networks and loopback addresses и Block bogon networks
Ну вот теперь всё работает, а что дальше! дайте совет, что сказать моему провайдеру?

[fastboot]

Drno, так я вроде описал зачем мне нужна 10/8 сеть, кто провайдер на 192 сеть?:

[Drno]

fastboot, провайдер Вам отдает сначало внутренний ip, потом уже его связывает с внешний. Внутренняя адресация у провайдера 10.0.0.0...
Так что Вы со своими IP в нее попадаете

Использовать подсеть /8 для дома, только потому что красивые адреса, эт как то странно...

Если у провайдера внутри нет адресации 192.0.0.0 - то переход на эту подсеть Вам поможет....

Но еще раз, мое мнение, перейдите на маску /24

[DeadMaster]

Drno, Провайдер использует следующие подсети
10.249.0.0/16
10.250.0.0/16
10.251.0.0/16
10.252.0.0/16
10.253.0.0/16
10.254.0.0/16

О чём он уведомляет на форуме вместе с информацией о всех имеющихся у него пулах белых адресов.
Для того чтобы решить проблему абоненту достаточно юзать 10.0.0.0/9 и не придётся отказываться от своего 10.100.100.100
Так что переходить на 192.168.0.0/16 нет необходимости.

[Drno]

DeadMaster, ну если провайдер начал юзать адресацию 10, то видимо и дальше продолжит, а вдруг расширит?

[DeadMaster]

Drno, да, наверное через год-два будет задействована 10.248.0.0/16, может когда-то и 10.247.0.0/16, но до 10.127.0.0 ещё расти придётся не один десяток лет. А к тому времени уже ipv4 вымрет.
Чтобы было понятно - я работаю программистом в ISP клиентом которого является топикстартер.

[Drno]

DeadMaster, понятно тогда)

[fastboot]

Ruslan-Strannik, знаешь я полностью с тобой согласен! 100.64.0.0

[Ruslan-Strannik]

fastboot, совершенно верно.
видимо там нет толковых инженеров. Либо мало платят )))

Answer 3

[PeeX]

Какую бы вы сеть себе не нагородили, пакеты ходят примерно по одним правилам: если адрес получателя в той же подсети что и отправителя, то пакет шляется напрямую по Mac адресу. Если адрес получателя не принадлежит той же подсети, что и отправителя , то пакет направляется шлюзу по его Mac, а он в свою очаредь делает маршрутизацию/Nat и передаёт пакет в другую сеть (например провайдера, или следующий роутер и т.д.) от своего имени (ip адреса). Там все повторяется - по Mac если получатель в том же сегменте или следующему роутеру/шлюзу и тд...

Поэтому если адрес получателя пакета попадает в чужую сеть, там он и будет принят/отброшен, или проигнорирован