Сканирование хостов в локальной сети извне локальной сети, если это общедоступный IP-адрес (т. Е. IP-адрес маршрутизатора)

Question

Есть ли какой-нибудь возможный способ поиска хостов за маршрутизатором , зная IP-адрес маршрутизатора и сетевой адрес локальной сети?

Я не имею в виду сканирование портов хостов за маршрутизатором, где запускаются NAT и переадресация портов,

Я просто имею в виду, какие хосты доступны в локальной сети за маршрутизатором.

Спасибо.

PS: я попытался выполнить обратный DNS-запрос к маршрутизатору (не моему маршрутизатору) для всех возможных IP-адресов локальной сети (так как я знаю, что это сетевой адрес). Хотя он работает, но он всегда показывает имена хостов для IP независимо от того, работает ли хост или нет. не.

Answer 1

Ты не можешь И это фундаментальный побочный эффект от того, как работает маскарадинг NAT и IP.

Если вы явно не скажете своему маршрутизатору (который в случае абонентского устройства действительно является брандмауэром, обрабатывающим NAT и маскирующим, а также коммутатором и маршрутизатором) переадресовывать трафик через определенный порт для определенного клиента. Так что, если вы не находитесь за сетью, выяснить, что за этим стоит, довольно сложно, если вы не подсматриваете весь трафик из маршрутизатора и не используете информацию оттуда, невозможно определить, сколько или что ПК есть.

Хотя есть способы обойти это, все они связаны с тем, чтобы быть внутри сети,

Answer 2

Я не думаю, что без использования гнусных методов, я бы также усомнился в причинах этого ...

(это предполагает, что у вас нет доступа к локальной сети)