Quiero escanear los puertos de la computadora de mi vecino. Conozco la dirección IP global. Sin embargo, solo puedo escanear el enrutador, no la computadora en la red. ¿Es posible escanear una computadora en una red diferente simplemente al conocer la IP del enrutador?
El enrutador de su vecino está actuando como un cortafuegosp
Esto es realmente un efecto secundario de NAT: el enrutador está bloqueando las conexiones desde el exterior a la intranet.² Para poder interactuar con una computadora en la intranet desde el exterior, ³ debe haber abierto el puerto adecuado en El enrutador a esa computadora. Y solo podrás interactuar a través de ese puerto.⁴
Dada su descripción, no se puede acceder a la red interna desde el exterior, por lo que no hay reenvío de paquetes desde Internet hacia ella.
Por lo tanto, la única forma de escanear una computadora en la red interna sería saltar a un host conectado directamente a la interna. Puede ser el enrutador o cualquier computadora en la intranet a la que se pueda acceder desde la red externa. Y podría ser un acceso no deseado (como explotar una vulnerabilidad en una de esas computadoras) o uno permitido (como publicar un servidor ssh o un punto final de VPN).
¹ Aunque sea muy básico
² Hay muchos sistemas vulnerables que no se pueden explotar debido a esto. Si se cambia la red para implementar IPv6, pueden quedar expuestos.
³ Estoy teniendo en cuenta exclusivamente las conexiones iniciadas a distancia, no por ejemplo. La interacción con un navegador interno del servidor web solicitado. No obstante, tener un usuario interno para conectarse (ya sea abrir un sitio web que ejecute un explorador para engañar directamente al usuario para que ejecute un shell remoto) es una posible preocupación.
⁴ Hay algunos casos en los que se pueden abrir más puertos dinámicamente, como con los enrutadores que inspeccionan FTP.
Lea otras preguntas en las etiquetas nat network-scanners