Si escaneo el puerto de la dirección IP pública de mi enrutador, ¿cómo escaneo los dispositivos individuales detrás del enrutador?

Si escaneo el puerto de la dirección IP pública de mi enrutador, ¿cómo escaneo los dispositivos individuales detrás del enrutador?

Tengo 2 iPads y una MacBook detrás de un enrutador. Si verifico mi dirección IP pública para esos dispositivos, todos tienen la misma IP, que supongo que es la IP de mi enrutador.

De todos modos, si tuviera que escanear el puerto de esa dirección, ¿no sería solo el escaneo del puerto del enrutador y no de los dispositivos? Al ejecutar un escaneo de puertos, ¿cómo especificaría el dispositivo?

Respuesta1

Puede escanear los puertos de dispositivos individuales desde su LAN utilizando su dirección interna.

No puede escanear los dispositivos individuales desde el exterior (suponiendo que IPv4 y la configuración habitual del enrutador doméstico) como consecuencia de la traducción de direcciones de red que ocurre en el enrutador. Básicamente, toda su red doméstica parece un solo dispositivo desde el exterior.

Editar: vea esto para una breve explicación:¿Qué es el reenvío de puertos y para qué se utiliza?

Respuesta2

Si escanea los puertos de su dirección IP pública, verá solo los puertos que abrió deliberadamente a la Internet pública en la configuración del enrutador: estos se asignarán (reenviarán) individualmente a las máquinas de su intranet, detrás del enrutador.

Para saber qué máquina maneja qué puerto, deberá iniciar sesión en la interfaz web de su enrutador, siempre que haya habilitado el mantenimiento remoto.

Para encontrar los puertos abiertos en su intranet que no están asignados a puertos públicos (y no veo una buena razón para hacerlo desde fuera de la intranet), debe habilitar el inicio de sesión remoto en una máquina en su intranet, por lo que puedes conectarte y escanear desde allí.

información relacionada