Откуда в локальной сети внешние ip?

Просканировал я с помощью Wireshark локальную сеть и увидел интересную вещь: два совершенно посторонних ip из интернета общаются между собой : 17.173.254.222. с 169.254.237.273. Как это может быть и как от этого избавиться? Может это мобильные телефоны через незащищенный паролем router wi-fi пробиваются?

169.254/16 - это Link-local адреса. Они назначаются автоматически, если не используются статические адреса или dhcp. Эта сеть никогда не маршрутизуется, поэтому компьютер и пытается достучаться напрямую. А 17.173.254.222 - это какой-то сервис Apple

"kerogaz" написал:

169.254.237.273

погуглите этот IP.

для самых маленьких:

IP-адрес из подсети 169.254.х.x присваивается в случае проблемы с сетевыми настройками. Если до этого времени все нормально работало, и Вы в настройки не лазили, то прежде всего, попробуйте отключить антивирус, фаервол, брандмауэр Windows и перезагрузить роутер (если Вы подключены через него). Если проблема все равно сохраняется, смотрите вот этот пост. Если и это не помогло, пробуйте загрузить Windows в безопасном режиме с поддержкой сетевых драйверов. Для этого, при перезагрузке необходимо нажать кнопку F8 и в открывшемся окне выбрать «безопасный режим с загрузкой сетевых драйверов«.

Источник: http://set-os.ru/ip-169-254-h-u/
Set-OS.ru - блог в помощь начинающим пользователям. Статьи и инструкции по настройке компьютеров, смартфонов и различного сетевого оборудования .

"kerogaz" написал:

Может это мобильные телефоны через незащищенный паролем router wi-fi пробиваются?

drBatty написал:

Сон разума рождает чудовищ.

Вот именно ... и манию величия (ну на крайнний случай БАР (F31.1) с гипоманией :) Причем здесь Виндовс и брендмауэр? У меня NAT на CentOS с открытым iptables any to any

s.xbatob написал:

169.254/16 - это Link-local адреса. Они назначаются автоматически, если не используются статические адреса или dhcp. Эта сеть никогда не маршрутизуется, поэтому компьютер и пытается достучаться напрямую. А 17.173.254.222 - это какой-то сервис Apple

Дело в том что этот сервис Apple имеет реальную сетевую карту с реальным MAC. Почему linc-local 169.254... обращается к сервису Apple ? Еще я заметил что к этому же Apple обращается ещё кто-то с какого-то левоого ip 192.168.0.107, левой lan, через наверное её шлюз 192.168.0.1. По моему Apple это произодитель сетевой карты с данным MAC.
Я в списке сетевых карт нашей локальной сети не нашел сетевую карту Apple с таким MAC

kerogaz, вы видимо не поняли: адрес 169.254.237.273 ЛОКАЛЬНЫЙ. Он внутри вашей сети. Просто там интернет криво настроен, точнее вообще не настроен. И потому IP выбирается "хоть какой-нить".

Такие IP не маршрутизируются, и "снаружи" их быть не может (исключение — кривые руки, как обычно).

"kerogaz" написал:

У меня NAT на CentOS с открытым iptables any to any

Это может быть iphone или ipad. А чего обращается - это уже на их совести. Возможно, просто проверяет - есть ли связь сети с Интернетом.

"s.xbatob" написал:

А чего обращается - это уже на их совести.

s.xbatob написал:

Это может быть iphone или ipad. А чего обращается - это уже на их совести. Возможно, просто проверяет - есть ли связь сети с Интернетом.

Я тоже думаю что это iphone ipad вклинивается через точку доступа wifi. Причем один раз примерно в одно и то же время. Наверное когда чел на работу приходит и попадает в зону свободного доступа wifi а потом из неё выходит и его не видно.. Но его MACа в списке разрешенных нет, поэтому в интернет он не войдёт никак :)

"kerogaz" написал:

MACа в списке разрешенных нет, поэтому в интернет он не войдёт никак

Я сомневаюсь что что пользователь iphone будет искать и устанавливать у себя соответствующее программное обеспечение тем более что я могу при такой попытке утановить пароль на wifi

"kerogaz" написал:

Я сомневаюсь что что пользователь iphone

icmp тунель

drBatty написал:

[quote="kerogaz"]Я сомневаюсь что что пользователь iphone

"kerogaz" написал:

Вы вроде как первый раз замужем. Как она может быть не дырявой при свободной зоне Wi-FI?

"kerogaz" написал:

Вы вроде как первый раз замужем.

я не замужем. Религия(православная) не позволяет.

да успокойтесь вы! какие дырки? диапазон 169.254/16 - это сеть более чем локальная.

Работает - трожь!

s.xbatob написал:

да успокойтесь вы! какие дырки? диапазон 169.254/16 - это сеть более чем локальная.

А чего же она тогда определяется например так

IP information 169.254.16.2
IP address    169.254.16.2
Description    Internet Assigned Numbers Authority
Location    Washington, District of Columbia, United States (US) flag
Registry

NetRange:       169.254.0.0 - 169.254.255.255
CIDR:           169.254.0.0/16
NetName:        LINKLOCAL-RFC3927-IANA-RESERVED
NetHandle:      NET-169-254-0-0-1
Parent:         NET169 (NET-169-0-0-0-0)
NetType:        IANA Special Use
OriginAS:       
Organization:   Internet Assigned Numbers Authority (IANA)
RegDate:        1998-01-27
Updated:        2014-01-09
Comment:        Computers use addresses starting with "169.254." when they do not have a manually configured address or when they are not told which address to use by a service on the network.  They are commonly called the "link local" addresses.
Comment:        
Comment:        Routers are not allowed to forward packets sent from an IPv4 "link local" address, so they are always used by a directly connected device.
Comment:        
Comment:        These addresses were assigned by the IETF, the organization that develops Internet protocols, in the Standards Track document, RFC3927, which can be found at:
Comment:        [url]http://datatracker.ietf.org/doc/rfc3927[/url]
Ref:            [url]http://whois.arin.net/rest/net/NET-169-254-0-0-1[/url]
OrgName:        Internet Assigned Numbers Authority
OrgId:          IANA
Address:        12025 Waterfront Drive
Address:        Suite 300
City:           Los Angeles
StateProv:      CA
PostalCode:     90292
Country:        US
RegDate:        
Updated:        2012-08-31
Ref:            [url]http://whois.arin.net/rest/org/IANA[/url]
OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName:   ICANN
OrgAbusePhone:  +1-310-301-5820 
OrgAbuseEmail:  abuse@iana.org
OrgAbuseRef:    [url]http://whois.arin.net/rest/poc/IANA-IP-ARIN[/url]
OrgTechHandle: IANA-IP-ARIN
OrgTechName:   ICANN
OrgTechPhone:  +1-310-301-5820 
OrgTechEmail:  abuse@iana.org
OrgTechRef:    [url]http://whois.arin.net/rest/poc/IANA-IP-ARIN[/url]

"kerogaz" написал:

А чего же она тогда определяется например так

какая разница, что там про неё у тебя написали? Когда не дают IP, девайс имеет наглость хоть какой-то IP взять, ибо вообще без IP связь невозможна.

Я так думаю что здесь без Сноудена никак не разобраться :) Да и потом это не у меня написали а вот здесь
http://www.tcpiputils.com/

kerogaz написал:

[quote=s.xbatob]да успокойтесь вы! какие дырки? диапазон 169.254/16 - это сеть более чем локальная.

А чего же она тогда определяется например так

IP information 169.254.16.2
IP address    169.254.16.2
Description    Internet Assigned Numbers Authority
Location    Washington, District of Columbia, United States (US) flag
Registry

NetRange:       169.254.0.0 - 169.254.255.255
CIDR:           169.254.0.0/16
NetName:        LINKLOCAL-RFC3927-IANA-RESERVED
NetHandle:      NET-169-254-0-0-1
Parent:         NET169 (NET-169-0-0-0-0)
NetType:        IANA Special Use
OriginAS:       
Organization:   Internet Assigned Numbers Authority (IANA)
RegDate:        1998-01-27
Updated:        2014-01-09
Comment:        Computers use addresses starting with "169.254." when they do not have a manually configured address or when they are not told which address to use by a service on the network.  They are commonly called the "link local" addresses.
Comment:        
Comment:        Routers are not allowed to forward packets sent from an IPv4 "link local" address, so they are always used by a directly connected device.
Comment:        
Comment:        These addresses were assigned by the IETF, the organization that develops Internet protocols, in the Standards Track document, RFC3927, which can be found at:
Comment:        [url]http://datatracker.ietf.org/doc/rfc3927[/url]
Ref:            [url]http://whois.arin.net/rest/net/NET-169-254-0-0-1[/url]
OrgName:        Internet Assigned Numbers Authority
OrgId:          IANA
Address:        12025 Waterfront Drive
Address:        Suite 300
City:           Los Angeles
StateProv:      CA
PostalCode:     90292
Country:        US
RegDate:        
Updated:        2012-08-31
Ref:            [url]http://whois.arin.net/rest/org/IANA[/url]
OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName:   ICANN
OrgAbusePhone:  +1-310-301-5820 
OrgAbuseEmail:  abuse@iana.org
OrgAbuseRef:    [url]http://whois.arin.net/rest/poc/IANA-IP-ARIN[/url]
OrgTechHandle: IANA-IP-ARIN
OrgTechName:   ICANN
OrgTechPhone:  +1-310-301-5820 
OrgTechEmail:  abuse@iana.org
OrgTechRef:    [url]http://whois.arin.net/rest/poc/IANA-IP-ARIN[/url]

[/quote]
А прочесть, что тут в полях comment про эту сеть написано, поинтересоваться, что за организация такая IANA - пробовали?