家里软路由 openwrt ，ip 192.168.11.1 段的，今天突然有个 10.157.130.152 的 ip 反复连接进软路由，不知道如何下手排查。
This topic created in 1133 days ago, the information mentioned may be changed or developed.
11 replies • 2023-09-28 10:43:04 +08:00
 |
vivisideaSep 27, 2023
1
拔网线？抓包？看下拔到哪条网线有反应
|
 |
sky96111Sep 27, 2023 via Android
2
从 wan 里进来的？同一条光纤下的其他住户
|
 |
ysc3839Sep 27, 2023 via Android
3
traceroute 看看从哪出的？
|
 |
lewiSep 27, 2023 via Android
4
你怎么知道这个 ip 进了软路由？
|
 |
qu771M5iZv41syn9Sep 27, 2023
5
看上去一个带有乙太网接口的本地设备在访问你的路由器
|
 |
XusuallySep 27, 2023
6
这。。。
10.0.0.0 - 10.255.255.255 都是私网地址啊，你 LAN 里面找找 |
 |
7
@ysc3839 看到了一个网关地址 61.134.196.1 和一个 ip 218.26.129.*
网关是我的可以理解，但是那个 218 开头的 IP 地址不知道是哪里出来的。我现在的 ip 是 61.134.198.* |
 |
leloextSep 28, 2023
9
这是内网地址，要查的话首先 tcpdump 用起来。
|
 |
jones2000Sep 28, 2023
10
断开光猫网线， 观察这个 ip 是不是还能连接过来。 确定是外网连过来的，还是你自己的局域网里设备连过来的。
|
 |
HFX3389Sep 28, 2023
11
有没有可能是 Docker 或者虚拟机呀
|
Select Language