Можно ли узнать WAN IP Wi-Fi сетей поблизости?

Question

[ward_ua]

Появилась необходимость узнать WAN IP-адреса точек доступа, которые находятся рядом со мной. Есть ли возможность это сделать, не взламывая каждую точку отдельно?

Comments

[be52]

нет но можно предположить что они рядом с твоим. а вообще у большинства из них нет белого адреса и снаружи к ним недостучаться

Answer 1

[Николай]

Можно узнать только MAC-адрес. IP-адрес передаётся в зашифрованной части кадра.
MAC-адрес передаётся только в локальной сети, WAN IP по нему не определить.
Даже если сеть без шифрования, или кадры удалось как-то расшифровать, у IP-пакетов в локальной сети в качестве адресов источника или назначения будут внутренние IP-адреса клиентов. WAN IP туда проставится уже после NAT, и пойдёт по тому интерфейсу, которым точка подключена к провайдеру.

Хотя я нашёл способ, с помощью которого WAN IP всё же можно попытаться определить. Хотя это будет только IPv6 адрес самого роутера, а не клиентов за ним (тем более что подсеть для клиентов может отличаться от найденной).
На многих роутерах (в частности Sercomm от МГТС), IPv6 адреса назначаются по EUI-64, по MAC-адресу. Допустим удалось выяснить MAC адрес на Wi-Fi, например, 94:4a:8c:00:11:22. На WAN будет адрес 94:4a:8c:00:11:23 - они часто назначаются подряд, и известна подсеть для IPv6 адресов у данного провайдера в данной местности, например, 2a00:1370:8030::/48.
Тогда можно пропинговать адреса по маске 2a00:1370:8030:xxxx:964a:8cff:fe00:1123 (всего 16 бит, т.е. 65536 адресов). Если какой-то из них ответит - это искомый WAN IP. Если роутер дырявый, он может по этому адресу держать какой-то интерфейс управления.

Answer 2

[Олег]

Нет. Или подключиться или "взломать".

Answer 3

[АртемЪ]

Нет, такой возможности нет.
Вообще в большинстве случаев точки доступа имеют серые адреса, так что их знание вам мало что даст.

Comments

[Николай]

Точнее, не сами точки, а подключённые к ним клиенты. Точка доступа это чаще всего Wi-Fi роутер, и адрес у неё внешним бывает достаточно часто.

[АртемЪ]

Николай, В большинстве случаев ТД стоят за натом роутера.
Если точка одна - то да как правило поднимается на самом роутере.
Но роутеры у нас чаще всего стоят за натом провайдера.

Белый адрес там может быть в нескольких случаях -

• В локалке есть публичные сервисы.
  
• Админы удаленно администрируют сеть.
  
• Провайдер дает белые адреса всем - такое бывает еще хоть и не часто.
  

Answer 4

[Стас Иванов]

Нет, так же это незаконно.