¿Qué le impide cambiar su dirección IP pública y causar estragos en Internet?

¿Qué es exactamente lo que impide que usted (o cualquier otra persona) cambie su dirección IP y cause todo tipo de dolores de cabeza a los ISP y otros usuarios de Internet??

La sesión de Preguntas y Respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, un grupo de sitios web de preguntas y respuestas impulsado por la comunidad..

La pregunta

El lector Superusuario Whitemage siente curiosidad por lo que le impide cambiar su dirección IP y causar problemas:

Se me hizo una pregunta interesante y no sabía qué responder. Así que preguntaré aquí.

Digamos que me suscribí a un ISP y estoy usando el acceso a internet por cable. El ISP me da una dirección IP pública de 60.61.62.63.

Lo que me impide cambiar esta dirección IP a, digamos, 60.61.62.75, y jugar con el acceso a Internet de otro consumidor?

Por el bien de este argumento, digamos que esta otra dirección IP también es propiedad del mismo ISP. Además, supongamos que es posible que acceda a la configuración del módem por cable y cambie manualmente la dirección IP.

Bajo un contrato comercial en el que se le asignan direcciones estáticas, también se le asigna una puerta de enlace predeterminada, una dirección de red y una dirección de transmisión. Entonces eso es 3 direcciones que el ISP "pierde" para ti. Eso parece muy inútil para las direcciones IP asignadas dinámicamente, que la mayoría de los clientes son.

¿Podrían simplemente estar usando arps estáticos? ACLs? Otros mecanismos simples?

Hay dos cosas que investigar aquí, ¿por qué no podemos simplemente cambiar nuestras direcciones y el proceso de asignación es tan inútil como parece??

La respuesta

El colaborador de SuperUser, Moses, ofrece algunas ideas:

Los módems por cable no son como el enrutador de su casa (es decir, no tienen una interfaz web con botones de apuntar y hacer clic que cualquier niño puede "piratear").

Los módems de cable son "buscados" y ubicados por su dirección MAC por el ISP, y generalmente los técnicos de acceso utilizan el software propietario al que solo ellos tienen acceso, que solo se ejecuta en sus servidores, y por lo tanto no pueden ser robados..

Los módems de cable también autentican y verifican la configuración con los servidores ISP. El servidor tiene que decirle al módem si sus configuraciones (y la ubicación en la red de cable) son válidas, y simplemente lo establece según lo que el ISP lo tiene configurado (ancho de banda, asignaciones DHCP, etc.) Por ejemplo, cuando le dice a su ISP "Me gustaría una IP estática, por favor", asignan una al módem a través de sus servidores, y el módem le permite usar esa IP. Lo mismo con los cambios de ancho de banda, por ejemplo.

Para hacer lo que está sugiriendo, es probable que tenga que ingresar a los servidores del ISP y cambiar lo que ha configurado para su módem..

¿Podrían simplemente estar usando arps estáticos? ACLs? Otros mecanismos simples?

Cada ISP es diferente, tanto en la práctica como en lo cerca que están de la red más grande que les brinda el servicio. Dependiendo de esos factores, podrían estar usando una combinación de ACL y ARP estática. También depende de la tecnología en la propia red de cable. El ISP para el que trabajé usaba algún tipo de ACL, pero ese conocimiento estaba un poco más allá de mi nivel de calificación. Solo pude trabajar con la interfaz del técnico y hacer cambios de mantenimiento y mantenimiento de rutina.

Lo que me impide cambiar esta dirección IP a, digamos, 60.61.62.75 y meterme con el acceso a Internet de otro consumidor?

Dado lo anterior, lo que le impide cambiar su IP a una que su ISP no le haya proporcionado específicamente es un servidor que le está indicando a su módem lo que puede y no puede hacer. Incluso si de alguna manera ingresaste al módem, si 60.61.62.75 ya está asignado a otro cliente, entonces el servidor simplemente le dirá a tu módem que no puede tenerlo..

David Schwartz ofrece información adicional con un enlace a un documento técnico para los realmente curiosos:

La mayoría de los ISP modernos (los últimos 13 años aproximadamente) no aceptarán tráfico de una conexión de cliente con una dirección IP de origen que no dirijan a ese cliente si fuera la dirección IP de destino. Esto se llama "reenvío de ruta inversa". Ver BCP 38.

¿Tienes algo que agregar a la explicación? Apague el sonido en los comentarios. ¿Quieres leer más respuestas de otros usuarios de Stack Exchange con experiencia en tecnología? Echa un vistazo a la discusión completa aquí.