port scan如何掃描轉址的ip?

#network #port scan

duncan_hsiao 2021-05-24 12:36:20 ‧ 602 瀏覽

分享至

現在假設有一個192.168.81.0/24的網段，我想針對整個網段每個ip做port scan

但其中有某些ip設了vip
例如192.168.81.5會導到10.189.249.5(這裡我可說10.189.249.5是VIP嗎？)

那我做port scan的時候要怎麼樣才能掃到這些轉址後的ip呢？

另外想問以上這個問題CCNA是有提到的嗎？或是哪個領域會教到這個東西，謝謝

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2021-05-24 13:26:06 檢舉

就我所知的同類軟體無法掃到虛擬IP，尤其是作為內部網路不透通的虛擬網路
除非是有所謂的AGENT去回應本身的所有IP，然後餵給掃描軟體，否則不太可能可以掃到其他網段的IP，甚至有些機器是多NIC，每張NIC處於不同的VLAN或是不同的交換器區隔，如果是連封包層級都無法穿透，要怎麼去搜尋

japhenchen iT邦超人 1 級 ‧ 2021-05-24 16:48:14 檢舉

試試sniffer
https://www.internet-recordor.com.tw/Sniffer.htm

haward79 iT邦研究生 2 級 ‧ 2021-05-25 19:10:25 檢舉

想請問 192.168.81.5 轉址到 10.189.249.5 是如何達成的？是在哪個層面實做的？
例如：透過路由器的路由設定？還是針對特定服務上的軟體做設定？

窮嘶發發發 iT邦高手 1 級 ‧ 2021-05-26 10:25:41 檢舉

IP 是 OSI L3 的，基本上只要是L3設備以上都能實作
192.168.81.5 轉址到 10.189.249.5 的意思是在兩個網段是同一NIC的話
那就是只是一個NIC多重IP而已，但如果是不同NIC同主機，那要看主機的功能
有可能是路由器或防火牆之類的
如果是不同NIC不同主機，那就是兩台路由器或類似設備的路由
所以是哪一種要講清楚

登入發表討論