Que tipo de configuração de rede é essa?

Que tipo de configuração de rede é essa?

O computador cliente tem apenas uma nic configurada com

ip: 192.168.1.3/24
gw: 192.168.1.4 
dns: x.x.x.x
OS: winxp

O computador 'Gateway' possui apenas uma nic configurada com

ip: 192.168.1.4/24 
gw: 192.168.1.100 
dns: x.x.x.x
OS: winxp

xxxx é um provedor de DNS ISP

192.168.1.100/24 ​​é o IP da interface lan de um roteador/AP típico que possui um IP público na interface wan e faz NAT para clientes lan.

O computador cliente tem conectividade normal com a Internet.

route print no computador cliente lista uma série de entradas como esta para cada host ao qual o cliente está conectado:

74.125.47.106  255.255.255.255  192.168.1.100   192.168.1.3     xx
207.46.232.182  255.255.255.255  192.168.1.100   192.168.1.3     xx
hhh.hhh.hhh.hhh  255.255.255.255  192.168.1.100   192.168.1.3     xx
hhh.hhh.hhh.hhh  255.255.255.255  192.168.1.100   192.168.1.3     xx

hhh.hhh.hhh.hhh: outro host ao qual o computador está/conectou xx: não consigo me lembrar do metric atm, nada de especial, eu acho

Parece que algum protocolo de roteamento está envolvido, mas isso é novo para mim e não é exatamente uma configuração padrão.


Editar:Esta é a minha pergunta e talvez não esteja clara: As rotas estáticas ponto a ponto aparecem automaticamente no computador 'cliente' conforme você navega ou abre conexões. O tipo de resposta que espero é assim: "O computador gateway parece estar executando software/protocolo/serviço X que fornece rotas estáticas automaticamente para o cliente. O cliente provavelmente também está configurado com modo/protocolo/software X"

Responder1

É roteamento com redirecionamento ICMP.

Aqui está o que está acontecendo (provavelmente, use tcpdump/wireshark para verificar no computador cliente ou no gateway do cliente):

  1. O cliente (.3) diz "Tenho um pacote para enviar para um dos IPs do Google".
  2. O cliente procura via ARP, não encontra o IP.
  3. O cliente procura em sua tabela de rotas, não encontra o IP.
  4. O cliente envia o pacote para seu gateway configurado.
  5. O gateway configurado (.4) procura via ARP, não encontra o IP.
  6. O gateway configurado procura em sua tabela de rotas, não encontra o IP.
  7. O gateway configurado olha para o gateway upstream (.100), percebe que está no mesmo segmento Ethernet
  8. O gateway configurado envia um redirecionamento ICMP ao cliente, informando que o gatewayrealmentedeseja é o gateway upstream (.100)
  9. O cliente reenvia o pacote para o gateway upstream
  10. O cliente adiciona a rota mais específica à sua tabela de roteamento
  11. O gateway upstream encaminha o pacote adiante.

Conforme observado por outros, o gateway configurado pode fazer coisas interessantes em vez de enviar o redirecionamento ICMP, embora pareça não estar configurado para isso.

Responder2

Não tenho certeza se entendi a pergunta.

Mas, supondo que eu diria que a máquina 192.168.1.4 poderia estar executando algo como um servidor de aceleração de internet. Percebi que o SBS etc parece se configurar assim. ou seja, uma NIC, sem firewall real como tal.

Esse é o tipo de resposta que você esperava?

Responder3

Os dois endereços IP fornecidos são de propriedade do Google e da Microsoft:

$ whois 74.125.47.106
[Querying whois.arin.net]
[whois.arin.net]

OrgName:    Google Inc. 
OrgID:      GOGL

NetRange:   74.125.0.0 - 74.125.255.255 
CIDR:       74.125.0.0/16 
NetName:    GOOGLE

e

$ whois 207.46.232.182
[Querying whois.arin.net]
[whois.arin.net]

OrgName:    Microsoft Corp 
OrgID:      MSFT

NetRange:   207.46.0.0 - 207.46.255.255 
CIDR:       207.46.0.0/16 
NetName:    MICROSOFT-GLOBAL-NET

Talvez alguns plug-ins de navegador os configurem, mas eles parecem muito estranhos para mim.

Você já verificou quais serviços estão rodando em 192.168.1.4?

informação relacionada