[Opgelost] Hebben meer UniFiers 203.0.113.0/24 ‘bij toeval’ in hun eigen netwerk hangen?

[m4v3r1ck]

Hallo allemaal

Tijdens het troubleshooting in/met WiFiMan v0.15.0 mbt Floor Plan Mapper kwam ik in de sectie Speed-testing opeens het IP-address 203.0.113.1 tegen tussen de reeks van mijn HoneyPots



Wat doet het IP-address 203.0.113.1 in mijn Home Netwerk? Iemand ervaring hiermee:
1. Waarom staat het tussen mijn 192.168.x.x netwerk IP-addressen en Honeypots?
2. Wat is de functie ervan?
3. Wie/wat/waar/waarom is het actief in mijn netwerk.
4. Wie heeft het überhaupt in mij UniFi OS Consoles toegevoegd.
5. Vragen, vragen, vragen….

Omdat ik deze informatie ben tegengekomen in WiFiman 0.15.0 heb ik de vraag natuurlijk ook even rechtstreeks aan UI-Team / UI-Glenn / UI community gevraagd. Dus wie ook daar wil meelezen (ENG) :

https://community.ui.com/questions/203-0-113-0-24-penetrated-my-Home-Network/c28bb705-e5a6-4f75-b4f0-062db3342e7e

Ik kan er ook weinig - twee post met een slotje - over vinden met dit als antwoord:



Waarom wordt dit IP-address niet vaker besproken?

Tips en andere bronnen over het gebruik van dit IP/soortgelijk zijn van harte welkom.

Wordt vervolgd…

 

[PE1PQX]

Reserved IP addresses - Wikipedia

en.wikipedia.org

Waarschijnlijk een IP adres dat niet over het web kan, dus niet iets om je echt druk om te maken gok ik.
Anderzijds kan het mogelijk ook een manier van UI zijn om data over aangelegde netwerken te vergaren (documenteren) voor hun eigen 'research'/product verbetering??

 

[m4v3r1ck]

Reserved IP addresses - Wikipedia

en.wikipedia.org

Waarschijnlijk een IP adres dat niet over het web kan, dus niet iets om je echt druk om te maken gok ik.
Anderzijds kan het mogelijk ook een manier van UI zijn om data over aangelegde netwerken te vergaren (documenteren) voor hun eigen 'research'/product verbetering??

Interessante link, dank daarvoor. Daar staat inderdaad 203.0.113.0/24 tussen, het heeft het doel voor het verzamelen dat data.

Vraag blijft, maar door jouw link gaat ik dat even verder onderzoeken, waarom wordt deze informatie niet breeduit gedeelde met de gebruikers van UniFi apparatuur.

Release Notes daarvoor gebruiken is wellicht ook een goede suggestie.

Bedankt voor je snelle antwoord en link, een wissel die me weer even op een ander spoor heeft gezet!

 

[Hofstede]

Mogelijk heeft men dit IP adres intern gebruikt in de firmware van de UDM. Mogelijk voor communicatie tussen twee interne processen. Dat zie je wel vaker dat men een dergelijk virtueel adres gebruikt omdat men er zeker van wil zijn dat er geen conflict met een echt adres optreedt, en een dergelijk gebruik is ook toegestaan. Voor de duidelijkheid, het is geen IP adres dat van buitenaf verbinding heeft met je UDM of via welke data naar buiten gaat.

De enige die je echt antwoord kan geven waarvoor men dit IP intern gebruikt is Ubiquiti zelf. Mogelijk is het zelfs een debug feature die men nog niet verwijderd heeft. Jouw UDM is tenslotte nog steeds een EA device.

 

[m4v3r1ck]

De enige die je echt antwoord kan geven waarvoor men dit IP intern gebruikt is Ubiquiti zelf. Mogelijk is het zelfs een debug feature die men nog niet verwijderd heeft. Jouw UDM is tenslotte nog steeds een EA device.

Dank voor je feedback en inhoudelijk antwoord over de status van een EA device en de debugging feature die (nog) er in zit. Maar, we zijn UniFi-netwerkers en dus gebruikers die gods ganse dag met IP-adressen voor hun koker hebben.

Centrale vraag: Waarom is Ubiquiti niet gewoon transparant dat er in (al) hun EA-Devices een duikboot zit, die af en toe zijn periscoop - 203.0.113.1 - laat zien. Ik ben toch niet de enige die - bij louter toeval - die duikboot heeft gezien. Technisch i.h.k.v. debugging allemaal prima uit te leggen, het stiekeme gedoe erover niet vind ik. Of heb ik deze bij het aangaan van de EA toch echt gemist.

WiFiMan 0.15.0/1/2/3 en verdwenen Floor Plan Mapper + IP-adres 203.0.113.1 in het in-app overzicht van Speed Test van de UDM-SE =

 

[dbw]

Amerikaanse IT bedrijven die transparant zijn; bestaan niet.

 

[m4v3r1ck]

Amerikaanse IT bedrijven die transparant zijn; bestaan niet.

Onder grote druk wordt alles vloeibaar!

 

[Hofstede]

Dat verhaal over die duikboot, dat maak jij er weer van. Ik snap werkelijk niet waar je dat nu opeens allemaal vandaan haalt.

Zoals ik al probeerde uit te leggen kan de achtergrond ook iets heel onschuldigs zijn. Maak er nu niet meteen een hele samenzwering van.

En ik snap dat je nieuwsgierig bent naar de achtergrond, maar ik snap ook dat Ubiquiti niet altijd het achterste van hun tong laten zien.

 

[m4v3r1ck]

Dat verhaal over die duikboot, dat maak jij er weer van. Ik snap werkelijk niet waar je dat nu opeens allemaal vandaan haalt.

Zoals ik al probeerde uit te leggen kan de achtergrond ook iets heel onschuldigs zijn. Maak er nu niet meteen een hele samenzwering van.

En ik snap dat je nieuwsgierig bent naar de achtergrond, maar ik snap ook dat Ubiquiti niet altijd het achterste van hun tong laten zien.

De duikboot gebruik ik natuurlijk als metafoor, Hofstede. Vlak onder de oppervlakte van de vijver waar je aan het vissen bent, maar wel onzichtbaar voor je. Als ik hier op het Forum het aantal leden online zie en tel, dan zijn het er ook altijd 1 of 2 minder....
Je snapt vast wel wat ik bedoel. Als ik iets zie wat ik niet ken of begrijp, dan ga ik dat onderzoeken en hoop het uiteindelijk te begrijpen wie/wat/waar/waarom het zo is, zoals het zich presenteert

"I have no special talent. I am only passionately curious." ~ AE

 

[Hofstede]

Sorry, ik volg je echt niet. Mogelijk is het mijn jarenlange IT-achtergrond. Ik maak me echt al lang niet druk meer om zulke dingen.

Maar ik wens je veel succes met je queeste ....

 

[roscogamer]

Sorry, ik volg je echt niet. Mogelijk is het mijn jarenlange IT-achtergrond. Ik maak me echt al lang niet druk meer om zulke dingen.

Maar ik wens je veel succes met je queeste ....

Persoonlijk zou ik me er ook niet druk om maken, het is niet iets dat data ontvangt/stuurt. Maar ik zou me we afvragen waarom het er is, waarom gebruiken ze het. Want het is er voor een rede iemand heeft/gebruikt het voor iets.

En aan gezien het voor mij een hobby is de it wereld, en ik nog geregeld tegen de wat geavanceerde probleem aan loop wekt het de interesse om er meer over te leeren.

 

[m4v3r1ck]

Reserved IP addresses - Wikipedia

en.wikipedia.org

Waarschijnlijk een IP adres dat niet over het web kan, dus niet iets om je echt druk om te maken gok ik.
Anderzijds kan het mogelijk ook een manier van UI zijn om data over aangelegde netwerken te vergaren (documenteren) voor hun eigen 'research'/product verbetering??

Het is inderdaad het IP-adres van het ingebouwde DNS Filter voor de Content Filtering Netwerken die zelf ik heb gemaakt - New GUI -. Jammer dat dit 203.0.113.0/24 - of iets van die strekking - niet wordt vermeld in de Release Notes voor deze nieuwe feature, of is dit toch ook een veiligheidsaspect?

@UDMPROSE:~# ip route
192.x.x.x/24
203.0.113.0/24 dev dnsfilter proto kernel scope link src 203.0.113.1

Ik heb het verwijderd.

Bedankt voor al jullie input.