[问] 如何探测局域网里一个路由器背后有几个设备？

[venompool88]

假设我的局域网网段是 192.168.1.0/24 ，现在我的局域网里面接入的一个家庭路由器，它的 IP 地址是 192.168.1.33 ，这个路由器是 nat4 ，那我怎么才能探测到他背后有几个设备呢🤔

[fukhak]

路由看 arp 表不就知道多少設備了。。。另外端口鏡像和捉廣播包

[fano]

Tethering Detection 。tcpdump 抓包，看这个 IP 上不同 TTL 或 HTTP User Agent 的数量。

[burbon1006]

nmap ？

[Soo0]

ntp 包指纹特征 很多都可以

[yyzh]

这点那些搞高校网络的公司应该都有成熟的技术了吧.好像是什么 DPI 检测的

[Ipsum]

Win 可以用报头序号连续性探测，linux 就算了。

[luoyide2010]

TTL ，IPID ，TCP 端口，Window Size ，时间戳，TCP ISN 等，多种方法交叉判断

[luoyide2010]

这是锐捷对检查原理的简单说明，可以参考下 https://search.ruijie.com.cn:8902/kc/rqs/#/d/2018091820582600151