Kabel Helpdesk Forum

Ich habe seit gut zwei Jahren von KabelBW das Kabelmodem Cisco EPC3212.
Nach dem Ausfiltern der öffentlichen IP, die auch der PC hinter dem Kabelmodem erhält, zeigen sich per Netdiscover bei meinem Kabelmodem folgende IPs:



Hierbei ist ausgeschlossen das einige IPs von anderen Geräten wie beispielsweise
einem WLAN-Router stammen, weil an der betreffenden Schnittstelle (eth1) nur ein
Ethernet-Kabel zum Kabelmodem angeschlossen ist.
Zudem wird zu allen gefundenen IPs immer die gleiche MAC, 00:30:b8:ca:6d:31 von
RiverDelta Networks, angezeigt - auch zu den IPs mit einer ICMP-RTT von um 8 ms.

Ein grundlegendes Problem dabei ist der IP-Clash, also gleiche IPs im LAN, denn das
hat man beispielsweise wenn man an das Kabelmodem einen Switch steckt, an dem
das gesamte LAN hängt, denn dann belegt das Kalbelmodem still und heimlich, weil
undokumentiert, die privaten IPs 10.112.128.1, 10.69.0.1, und 192.168.100.1,
vielleicht noch andere, und die Geräte im LAN, die eine gleiche IP haben können
nicht mehr richtig funktionieren.

192.168.100.1 ist die Status-Seite es Modems, dort werden die Modem-Werte angezeigt. 10.0.0.0/8 verwendet KabelBW intern, öffentlich erreichbar sind die aber nicht.
Eine IP ist noch das Gateway für deine öffentliche IP-Adresse (vermutlich die 46.223.76.1). Die restlichen IPs sind wahrscheinlich andere Dienste im KabelBW-Netz.

Falsch, für KabelBW-Kunden sind die erreichbar.




Die erscheinen aber mit der MAC von dem Kabelmodem. Vermutlich werden die per Bridging weitergeleitet. Das würde auch die relativ hohe RTT erklären.

Außer einen paar ARP-Paketen habe ich von denen noch nichts gesehen, auf Pings antworten sie jedenfalls nicht. Oder kannst du irgendeinen Dienst erreichen? Benutzen kannst du diese IPs in deinem LAN aber trotzdem problemlos...

Kommt nicht aller Traffic von extern mit der MAC des LAN-Ports des Modems?

Zumindest den 85.216.44.1 kann ich über Port 3918/tcp erreichen.
Auf

telnet 85.216.44.1 3918

antwortet er zwar nur mit "Connection closed by foreign host.", aber mit dem richtigen Programm müsste ich reinkommen können, denn wenn da kein Dienst wäre, käme die Meldung "Connection refused" oder "Connection timed out".



Nein, ein Switch hat damit Probleme die Datenpakete zuzustellen.



Das kommt drauf an; arbeitet er als Switch/transparente Bridge leitet er die Pakete nur durch, mit der MAC mit der das Paket reinkommt. Arbeitet er als Router/nicht transparente Bridge packt er seine MAC rein.

Update: Nach einem Reconnect konnte ich alle genannten IPs mit arping erreichen und das meldet zur 192.168.100.1 eine andere MAC, die 00:09:5b:ed:da:20. Die gehört zu Netgear, was zum Kabelmodem passt.
Zu 85.216.44.1, 10.112.128.1, 37.49.56.1, 46.223.76.1, 10.69.0.1 und 46.223.77.170 wird die andere oben genannte MAC angezeigt. Die gehört zu RiverDelta Networks und diese Firma, inzwischen mit Motorola fusioniert, macht Cable modem termination systems, kurz CMTS, also das was bei DSL ein DSLAM macht.
Offenbar arbeitet der Router dahin als Switch/transparente Bridge. Das erklärt auch wieso ich die überhaupt sehen kann; die sind noch in meinem LAN. Unglaublich was sich da so alles rumtreibt

Welche Zugangsdaten haben die CMTSs von RiverDelta Networks eigentlich?

Das ist aber auch nicht im 10.0.0.0/8.

An ein Kabelmodem (nicht Router) gehört kein Switch sondern ein Router! Bei einem Switch würdest du nur an einem Port eine öffentliche IP bekommen und alle anderen würden nicht (richtig) funktionieren.

Das an das Modem angeschlossene Gerät ist transparent ans Internet angeschlossen, daher kann man das nicht wirklich LAN nennen... Im Gegensatz zu DSL-Modems wird ja kein PPPoE o.ä. verwendet, wo das Modem nur eine IP hat.