TPG宽带的出现的诡异事情 --- 登录上了别人的路由（TPG已经修复问题）

windy6817

huanged 发表于 2016-3-9 09:58
看截图。我能扫描到很多别人的路由设备，这很不正常

是说，别人偷你的网吗？我是网络盲

purplechilli

有意思，不过不是不可能

你试试，断开互联网。再扫描一次，还有这么多本地设备吗？

乘物以游心

huanged 发表于 2016-3-9 10:22
这些之前做过。局域网段就是192.168.1.*, 掩码是255.255.255.0,外部地址是TPG给的静态地址。traceroute到 ...

有意思。

Tracert的时候那个跳跃点，是你的路由器吗？

huanged

乘物以游心 发表于 2016-3-9 10:34
Tracert的时候那个跳跃点，是你的路由器吗？

不是，直接到了192.168.1.1

到 192-168-1-1.tpgi.com.au [192.168.1.1] 的路由:

  1    48 ms    47 ms    46 ms  192-168-1-1.tpgi.com.au [192.168.1.1]

跟踪完成。

huanged

purplechilli 发表于 2016-3-9 10:32
有意思，不过不是不可能

你试试，断开互联网。再扫描一次，还有这么多本地设备吗？ ...

试过很多次了。有时很频繁，基本上断开再连接还是如此，有时则不会出现这个现象。现在正好又出现了，不敢断开，等着TPG的工程师自己过来看看（他不相信我在电话里的描述 ）

rayki

looks like you got virus in your internal network.  all the mac-address are faking mac address.

乘物以游心

huanged 发表于 2016-3-9 10:35
不是，直接到了192.168.1.1

到 192-168-1-1.tpgi.com.au [192.168.1.1] 的路由:

如果只有一个跳跃点，那说明是设备就在你局域网里。

除了路由器，局域网里还有什么设备？

你的路由器，是不是路由+猫一体的，还是分开的路由和猫？

huanged

windy6817 发表于 2016-3-9 10:30
是说，别人偷你的网吗？我是网络盲

不排除这个可能。但我更怀疑是TPG的设备配置出了问题

huanged

乘物以游心 发表于 2016-3-9 10:37
如果只有一个跳跃点，那说明是设备就在你局域网里。

除了路由器，局域网里还有什么设备？

一体的。
应该不是在我自己的网内。因为如果我断开adsl，这些设备就看不到了，只有通过adsl连上网才看到

乘物以游心

huanged 发表于 2016-3-9 10:38
不排除这个可能。但我更怀疑是TPG的设备配置出了问题

这个应该很好排除，把Wifi功能关闭。 用网线接上路由，看看是否还有同样问题。

huanged

rayki 发表于 2016-3-9 10:37
looks like you got virus in your internal network.  all the mac-address are faking mac address.

:o

你是指路由被感染了病毒？

huanged

乘物以游心 发表于 2016-3-9 10:40
这个应该很好排除，把Wifi功能关闭。 用网线接上路由，看看是否还有同样问题。 ...

试过的，同样问题

乘物以游心

huanged 发表于 2016-3-9 10:39
一体的。
应该不是在我自己的网内。因为如果我断开adsl，这些设备就看不到了，只有通过adsl连上网才看到 ...

你Tracert www.google.com.au看看，然后对比就知道了。

如果目标IP不是在你的局域网以内的话，第一个跳跃点应该是你的路由器，然后是TPG负责接入的服务器

如果只有一个跳跃点，而且这个跳跃点的地址是局域网地址，说明这个设备就在你的局域网里。

purplechilli

huanged 发表于 2016-3-9 10:37
试过很多次了。有时很频繁，基本上断开再连接还是如此，有时则不会出现这个现象。现在正好又出现了，不敢 ...

试过很多次了。有时很频繁，基本上断开再连接还是如此，有时则不会出现这个现象。现在正好又出现了，不敢断开，等着TPG的工程师自己过来看看（他不相信我在电话里的描述  ）

断开互联网，保持不连上去的状态，也是这样吗？

其实最简单的测试，就是借个猫，把家里所有其他东西拔了一试便知

huanged

乘物以游心 发表于 2016-3-9 10:43
你Tracert www.google.com.au看看，然后对比就知道了。

如果目标IP不是在你的局域网以内的话，第一个跳 ...

是的，trace google第一个点是我的路由，然后是TPG路由。但可疑的是我只有连上adsl以后才能看到这些设备

rayki

huanged 发表于 2016-3-9 10:41
你是指路由被感染了病毒？

no. computer or laptops.  the ip and mac-address were faked. not real one.  laptops were infected and keep generating traffic via the router.

huanged

purplechilli 发表于 2016-3-9 10:44
断开互联网，保持不连上去的状态，也是这样吗？

其实最简单的测试，就是借个猫，把家里所有其他东西拔 ...

断开internet就没有这个现象。我家有备用猫，同样问题

土豆花生

给路由器刷下新版的firmware看看

乘物以游心

huanged 发表于 2016-3-9 10:45
是的，trace google第一个点是我的路由，然后是TPG路由。但可疑的是我只有连上adsl以后才能看到这些设备 ...

你说连上ADSL时才能看到，是指从路由器的管理界面中连接和断开吗？

huanged

rayki 发表于 2016-3-9 10:46
no. computer or laptops.  the ip and mac-address were faked. not real one.  laptops were infected  ...

这是什么样的病毒？可是我的电脑装了防毒软件。而且我用ipad也能访问这些地址？

乘物以游心

huanged 发表于 2016-3-9 10:35
不是，直接到了192.168.1.1

到 192-168-1-1.tpgi.com.au [192.168.1.1] 的路由:

从这个响应时间来看，又不像是本地设备。  本地设备一般是1 - 2 ms。

这也太诡异了。  估计你的电脑中病毒的可能性很大。

pengruijun

没连着VPN 啥的？

乘物以游心

huanged 发表于 2016-3-9 10:49
这是什么样的病毒？可是我的电脑装了防毒软件。而且我用ipad也能访问这些地址？ ...

路由器是什么牌子的？

按说路由器收到本地IP地址访问请求，是不会转到WAN里的啊。

如果你把电脑关上，把路由器管理地址改成其它IP，再用Ipad访问192.168.1.1看看是否还有反应？

rayki

huanged 发表于 2016-3-9 10:49
这是什么样的病毒？可是我的电脑装了防毒软件。而且我用ipad也能访问这些地址？ ...

not sure.  looks like some virus trying to use your internal computer to broadcast or scan the external network.. middle man or something.

sorry I can't input Chinese.    just run health check and virus scan in case your computer already turned to "Chicken Machine"

Ericlynlyn

TPG来人解决了没有？

dadumile

很有可能是ARP Spoofing。把你的所有的设备都关掉，然后一个一个打开，那个打开后出现问题，就是那个设备被感染了。这个病毒可能只在监测到internet的时候才发fake arp来伪装你的router截获你的信息。

Ericlynlyn

dadumile 发表于 2016-3-9 11:03
很有可能是ARP Spoofing。把你的所有的设备都关掉，然后一个一个打开，那个打开后出现问题，就是那个设备被 ...

分析的有道理 是做思科的吧

dadumile

可以用 arp －a 看.1.1现在的mac

purplechilli

huanged 发表于 2016-3-9 10:46
断开internet就没有这个现象。我家有备用猫，同样问题

如果断开就没有，那跟TPG还是有可能的，如果他们愿意上门，就让他们看看也行

huanged

乘物以游心 发表于 2016-3-9 10:48
你说连上ADSL时才能看到，是指从路由器的管理界面中连接和断开吗？

是的