Router IP ermitteln

[Wolfgang]

Hallo
Warum so kompliziert.
Wenn eine Inetverbindung steht, verwende einfach

traceroute www.google.de

Bei mir z.b.

traceroute: Warning: www.google.de has multiple addresses; using 209.85.129.147
traceroute to www.l.google.com (209.85.129.147), 30 hops max, 40 byte packets
1 eumex.ip (192.168.178.1) 0.441 ms 0.281 ms 0.253 ms
2 217.0.116.172 (217.0.116.172) 37.789 ms 37.676 ms 37.657 ms
3 217.0.65.226 (217.0.65.226) 37.754 ms 38.522 ms 38.153 ms
...

Die erste Adresse ist der Router hier default 192.168.178.1

Wenn du allerdings über ppp0 reingehst, wird das bei dir nicht der Fall sein.
Egal ob du einen Router hast oder nicht, via ppp0 wird dieser nicht genutz.

Gruß Wolfgang

 

[Athur Dent]

Evtl. helfen diese beiden links.
http://www.spida.net/projects/dmt-ux/
http://dmt.mhilfe.de/

 

[beomuex]

Hallo
Warum so kompliziert.
Wenn eine Inetverbindung steht, verwende einfach

traceroute www.google.de

Gruß Wolfgang

Das ist auch ne Lösung aber wahrscheinlich immer noch zu einfach genauso wie

route -n

aber ich sage immer noch SNIFFER aktiv oder passiv, mir is da noch einer eingefallen:
http://www.ethereal.com/

oder falls du n bissl traffic haben willst lad dir doch Backtrack 2 Final da kannst während zu mit dem Sniffer die IP rausfindest noch deinen Router exploiten.....

 

[Wolfgang]

Jo, ein Exploid ist eine gute Idee.

Aber dann bitte in Assembler schreiben.

Wär ja sonst zu einfach.

Gruß Wolfgang

 

[beomuex]

Mhh also ich weiß engtl nicht was in diesem Thread das Problem ist....
Die Varinaten , die hier aufgeführt werden sind ja wohl genug um von nem stinknormalen Router die IP herauszufinden.,....

 

[supersucker]

oder falls du n bissl traffic haben willst lad dir doch Backtrack 2 Final da kannst während zu mit dem Sniffer die IP rausfindest noch deinen Router exploiten.....

War in der Script-Kiddie Schule heute früher Schluß?

 

[beomuex]

nö das ist aber das umständlichste was mir eingefallen ist .....wenn dem supersucker was noch komplizierteres einfällt ...bitte

 

[schwedenmann]

Router IP

Hallo


hier jetzt mal die Ausgaben von

ifconfig
traceroute www.google.de
route -n

Nathan:/home/joerg# ifconfig
eth0 Protokoll:Ethernet Hardware Adresse 00:A0:C9:9F:25:83
inet Adresse:192.168.100.10 Bcast:192.168.100.255 Maske:255.255.255.
0
inet6 Adresse: fe80::2a0:c9ff:fe9f:2583/64 Gültigkeitsbereich:Verbindu
ng
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1798 errors:0 dropped:0 overruns:0 frame:0
TX packets:1998 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX bytes:1097213 (1.0 MiB) TX bytes:341001 (333.0 KiB)

lo Protokoll:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:560 (560.0 b) TX bytes:560 (560.0 b)

ppp0 Protokollunkt-zu-Punkt Verbindung
inet Adresse:80.137.53.217 P-z-P:217.0.116.147 Maske:255.255.255.255
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:1699 errors:0 dropped:0 overruns:0 frame:0
TX packets:1798 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:3
RX bytes:1053823 (1.0 MiB) TX bytes:284152 (277.4 KiB)

Nathan:/home/joerg# traceroute www.google.de
traceroute: Warning: www.google.de has multiple addresses; using 209.85.135.104
traceroute to www.l.google.com (209.85.135.104), 30 hops max, 40 byte packets
1 * * *
2 217.0.74.38 (217.0.74.3 48.337 ms 46.586 ms 44.773 ms
3 f-ea3.F.DE.net.DTAG.DE (62.154.17.50) 50.162 ms 50.187 ms 52.677 ms
4 62.156.139.62 (62.156.139.62) 59.988 ms 57.249 ms 59.831 ms
5 sl-gw21-fra-1-1.sprintlink.net (217.147.96.22 57.496 ms 60.119 ms 57.116 ms
6 217.147.109.150 (217.147.109.150) 54.302 ms 51.852 ms 51.776 ms
7 72.14.238.126 (72.14.238.126) 53.957 ms 52.103 ms 66.249.94.136 (66.249.94.136) 51.880 ms
8 72.14.238.128 (72.14.238.12 59.189 ms 72.14.233.106 (72.14.233.106) 59.170 ms 59.815 ms
9 66.249.94.83 (66.249.94.83) 62.679 ms 59.344 ms 61.272 ms
10 72.14.239.58 (72.14.239.5 61.696 ms 71.024 ms 72.14.239.54 (72.14.239.54) 65.653 ms
11 mu-in-f104.google.com (209.85.135.104) 60.801 ms 59.229 ms 59.104 ms
Nathan:/home/joerg# route -n
Kernel IP Routentabelle
Ziel Router Genmask Flags Metric Ref Use Iface
217.0.116.147 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
Nathan:/home/joerg#

Ich bin jetzt genauso schlau wie vorher.

Mit Archlinux kann ich auch ins Internet, obwohl in Arch, in der rc.conf ? eth0 auf dhcp steht, hatte ich so bei der Installation eingerichtet.
Alle anderen PC (3 Stück) haben manuelle IP.
Nachtrag: rkhunter + chkrootkit haben nichts gefunden.

mfg
schwedenmann

 

[drfreak2004]

nimm ne windows kiste stelle auf dhcp und ipconfig /renew gateway = router ip

 

[beomuex]

nimm ne windows kiste stelle auf dhcp und ipconfig /renew gateway = router ip

arghhh du bist ja einer willst in nem Unix Forum Windows anpreisen......

@ schwedenmann ich glaub deine ppp0 ist das Problem.
Also Vorschlag: du >---das----< laden, wenns nicht schon bei deiner Distro dabei war ,und n bissl traffic machen z.B n RSS Feed lesen was noch besser ist , autoscan mit gui und allem und dran > http://autoscan.fr/
nimm autoscan ist viel besser!
edit: noch was du bist dir gaaanz sicher dass des kein reines modem ist?

 

[Wolfgang]

Hallo
Laut dieser Ausgabe benutzt du (wie vermutet) keinen Router.
ppp0 weist auf eine pppoe Verbindung hin.
Der erste Punkt ist schon dein Nameserver deines Providers.
Ob es an der Eistellung deines Modems liegt ist eine andere Geschichte.
Ich weiß z.B. dass ein eumex ip300 einen Router bietet, aber eben auch als reines Modem genutz werden kann.

Fazit:
Du nutzt momentan nur eine Verbindung über pppoe.

Gruß Wolfgang

 

[beomuex]

jo richtig ,aber auch den speedport v700w und wahrscheinlich viele andere kann man auf pppoe umstellen bzw das erlauben!
Dumme Frage aber hast du vllt noch MASQUERATE oder ne Portweiterleitung aktiv? Ich meine auf einem der PCs