两个路由器都连接到交换机。当我在路由器 1 中时，如何访问、扫描开放端口并获取路由器 2 的 IP？
答案1
我在这篇文章中做了一些假设。
为了从路由器 1 后面找到/攻击路由器 2，首先要找到它的 IP 地址。如果您可以访问“调制解调器”，最简单的方法可能是查看其 ARP 表。这应该会列出连接到其 LAN 端口的 MAC 地址和设备，这将帮助您推断出它的 IP 地址。如果您无法做到这一点，对与 WAN 子网关联的 IP 地址范围进行简单的端口扫描应该会产生一些 IP 地址，这些地址应该可以让您获得 90 英镑的路程 - 特别是因为您可以推断出调制解调器的 IP 地址（是跟踪路由上 IP 流量的默认网关/下一跳）。
一旦您知道路由器 2 的 IP 地址，您就可以简单地对与其关联的 IP 地址进行端口扫描以查找任何开放的端口。