内网非设定的ip地址，怎么回事？

稳袋LOVE住你

我的内网都是192.168开头的，为什么会有两个不同的ip发起udh攻击的？那两个ip来自哪里来的？我在 在线主机 那里没看到有这两个ip的？

稳袋LOVE住你

重新上一张清晰的图

gocloud-xiaowan

1、你这是什么场景？是否有对路由正常使用产生影响？主机监控看下显示的ip有没有MAC，根据mac找对应硬件，或者客户端逐台开机判断是那台硬件

稳袋LOVE住你

gocloud-xiaowan 发表于 2018-3-8 10:51
1、你这是什么场景？是否有对路由正常使用产生影响？主机监控看下显示的ip有没有MAC，根据mac找对应硬件， ...

家用出租屋，主机监控下全是192.168网段的主机，没有图片上显示的那两个特殊IP。
我就是看到这里才突然知道有这回事。意思是都没看到有那两个主机，但是通过ping它，一个通，一个不通。
是内网租客私接路由器私自设置发生的吗？

LAN3的租客直接插电脑就可以上网，不是PPPOE,不用拨号。

LAN1 192.168.10.1 高恪后台
LAN2 192.168.20.1  家用
LAN3 192.168.30.1  出租屋-交换机-家用路由LAN口

gocloud-xiaowan

稳袋LOVE住你 发表于 2018-3-8 11:07
家用出租屋，主机监控下全是192.168网段的主机，没有图片上显示的那两个特殊IP。
我就是看到这里才突然知 ...

抱歉刚才没看到有两个外网ip，
这两个ip如果不是经常出现的话一般可以认为是因为内部主机发起的特殊下载不用过渡紧张

如果频繁出现这种外网地址导致外网接口带宽拥塞这个时候可以怀疑被恶意攻击

稳袋LOVE住你

gocloud-xiaowan 发表于 2018-3-8 11:18
抱歉刚才没看到有两个外网ip，
这两个ip如果不是经常出现的话一般可以认为是因为内部主机发起的特殊下载 ...

我是第一次发现，以后会注意再看看的，为什么会出现外网IP，而且又能PING通，奇怪了。