Puedo hacer nmap a mi IP global?
Hola estoy estudiando seguridad en redes y me pregunto si es permitido hacer un nmap a mi misma red global.
Foro
Buenas dword
Pues depende a que te refieras con "tu misma red global".
Obviamente puedes lanzar nmap directamente a cada uno de tus dispositivos en la red local:
nmap -p1-65535 -A 192.168.1.33
Si a lo que te refieres es realizarlo a tu IP pública desde tu propia red local, dependerá de diferentes factores, y los resultados pueden variar.
Por lo general, no puedes acceder a tu propia red desde tu red local usando tu IP pública debido al funcionamiento de NAT. No obstante existe una técnica, aunque tiene diferentes problemillas, llamada NAT Loopback, que precisamente lo que te permite es esto, poder usar desde tu red local tu IP pública.
Va a depender por ende si el Router que tienes permite o no usar NAT Loopback (a veces hay que habilitarlo), y en el caso de que lo use, si lo hace de un modo más o menos adecuado, ya que realmente NAT Loopback no es una característica intrínseca de NAT, sino "parches" sucios implementados en el Router para poder circunvalar este problema y "engañar" al Router para tratar el tráfico que generes hacia su IP Pública como si fuese tráfico desde Internet, y no desde tu red local.
La inmensa mayoría de los Router de Movistar pueden usar NAT Loopback, no sé ahora mismo si tienen alguno que no, pero otra cosa es lo bien-mal que pueda funcionar, sobre todo si se pretende hacer un escaneo masivo. Obviamente, si estás fuera de tu red local usando cualquier otro tipo de conexión que no sea la conexión de Movistar contratada, siempre podrás realizarlo.
Ahora bien, recuerda que la mayoría de los Router actuales cuentan con reglas en el Firewall internas o preconfiguradas que pueden tanto limitar como incluso evitar que se puedan realizar escaneos profundo.
Saludos.
