KD- IP Adresse unter den aktiven Hosts?

[Anondroid]

Hallo Forum,

ich bin neu hier und mein erster Post ist gleich von meinen Problemen. Deswegen vorweg ein großes Lob an das Forum. Es ist toll, dass es euch gibt. Ich habe hier schon früher viel gelesen und super Informationen gefunden. Ohne euch wäre sicher ich nicht bei KD und wäre verzweifelt mit meinem Problem mit der DynDNS und der IPv6 (bzw der schrecklichen Firmware des Hitron). Daumen hoch für das KDG Forum!

Jetzt aber zu meinem Problem:
Ich habe eine für mich doch ziemlich komische Entdeckung gemacht. In meinem Gargoyle Router (Custom Firmware auf einem TP Link WLAN Router) habe ich unter den aktiven Verbindungen eine öffentliche IP gefunden.

83.169.166.0 /24
(Die genaue IP werde ich vorerst nicht posten, der IP Bereich sollte genügen.)

Kurz gesucht und gefunden. Eine KD IP.
Das Hitron ist im Modem Betrieb, da ich DynDNS nutze. Das Modem selbst hat aber eine private IP Adresse. Meine WAN IP ist es auch nicht (würde auch an dieser Stelle keinen Sinn machen). Kurz gesagt: Ich habe keine Ahnung was das sein soll.
Ich denke jedem ist bewußt, dass der ISP in den privaten Bereich eindringen könnte, da muss eben das Vertrauen da sein. Mir ist das suspekt.
In unseren Zeiten (Vodafone - KD + aktuelle Nachrichten) kann man nicht paranoid genug sein, deswegen die Frage: Wie ist das zu erklären?

Ich freue mich auf eure Antworten


edit: Das Thema hat schon fast 100 Hits und kein Kommentar. Deswegen erweitere ich das mal noch mit einem Screenshot >>klick<<.

[Besserwisser]

Wenn die Routerfunktion beim Hitron abgeschaltet ist (Modembetrieb),
dann erhält dein TP-Link die öffentliche IP.
Einer von beiden muß ja den Weg nach draußen regeln.
Die 10.xxx.xxx.xxx gehört zum Hitron.
Die 192.168.100.1 ist das Web-Interface des Hitrons.
Die 192.168.0.1 - 192.168.0.255 ist im Hitron deaktiviert, weil nur Modem und kein Router mehr.

[Anondroid]

Soweit stimme ich mit dir überein.
Der Weg nach draußen wird von der WAN IP geregelt die (logischerweise) nicht bei den verbundenen Hosts auftaucht.
Eine 10.x.x.x habe ich in meiner Router Oberfläche nicht, das sollte dann im Hitron zu finden sein, tut aber für mein Problem nichts zur Sache.

Die WAN IP ist zB gerade im 95.88.92.0 Bereich und der vermeintliche Eindringling im 83.169.166.0 Bereich.

Ich hab schon einige Router Oberflächen gesehen (auch von diversen ISPs, Kabel und DSL), aber so etwas habe ich wirklich noch nie gesehen.
Deswegen gehe ich davon aus: Entweder ist das etwas KD spezielles, etwas (mir noch unerklärliches / unwahrscheinlich aber will es mal nicht ausschließen) mit meinem Gargoyle Router, oder eben wirklich etwas schädliches bzw unerwüschtes.

[glain]

Vielleicht ist das noch ein (gecachter) KD DNS Server vor Umstellung auf den bridge mode ?
Du kannst ja mal mit dig oder nslookup schauen ob auf der IP Adresse ein DNS Server lauscht.

[Anondroid]

Vor der Umstellung war bereits vor über 1 Jahr. Damals ist mir diese IP bei den Hosts aber nicht aufgefallen (und es wäre mir garantiert aufgefallen).
Per nslookup bekomme ich eigentlich nur gesagt, dass es eine Adresse von isp.superkabel.de ist.
Selbst wenn das ein DNS Server ist, was hat er dann bei den verbundenen Hosts zu suchen? Vielleicht auch ein Problem das mit der Firmware zussammen hängt.
Ganz komisch das ganze.
In den nächsten Tagen werde ich versuchen die IP per Firewall auszusperren.

[Thyrael]

Diese Anzeige hatte ich bei einem Test mit einem Gargoyle 1.6.2 hier auch, konnte aber auch nur bestimmen das die IP aus dem KDG Netz kommt. Was das Gerät dahinter genau macht, kann ich nicht sagen.

[Anondroid]

Hi Thyrael,

hab ich das richtig verstanden? Du hast also die FW Gargoyle mal getestet und dann das gleiche Phänomen gehabt?
Gib mir da bitte noch mal Rückmeldung.

Wenn das so ist würde ich mal mit einer anderen FW testen. Nur um zu sehen was ich da raus bekomme. Wollte eh schon seit einer Weile zurück zu OpenWRT wegen den vielseitigen Einstellungsmöglichkeiten.

[NoGi]

Hi Thyrael,

hab ich das richtig verstanden? Du hast also die FW Gargoyle mal getestet und dann das gleiche Phänomen gehabt?
Gib mir da bitte noch mal Rückmeldung.

Wenn das so ist würde ich mal mit einer anderen FW testen. Nur um zu sehen was ich da raus bekomme. Wollte eh schon seit einer Weile zurück zu OpenWRT wegen den vielseitigen Einstellungsmöglichkeiten.

Gargoyle ist doch auch nur ein Linux.

Was sagt denn "netstat -tn" über diese IP-Adresse?

-NoGi

[Thyrael]

Hi Thyrael,

hab ich das richtig verstanden? Du hast also die FW Gargoyle mal getestet und dann das gleiche Phänomen gehabt?
Gib mir da bitte noch mal Rückmeldung.

Genau das wollte ich damit sagen, mit dem gleichen Gerät unter OpenWRT gab es diese Anzeige nicht. Gargoyle basiert ja auf OpenWRT. Laut deren Webseite soll "Ende Oktober/Anfang November" Gargoyle auf OpenWRT 14.07 portiert werden.

[fLoo]

Nur mal so als Beispiel mein EPC3212 mit 3 öffentlichen IPs

[ externes Bild ]