Частный IP маршрутизируется через Интернет

Похоже, ваша исходная сеть 192.168.28.0. Ваша машина или ваш маршрутизатор знают о сети 172.30.138.x? Если нет, он просто отправит маршрут по умолчанию, как и любая другая сеть, которую он не знает.

Вам нужно будет либо добавить интерфейс в сеть 172.30.138.x на исходном компьютере, либо добавить интерфейс в этой сети на маршрутизаторе, чтобы он мог правильно направлять трафик.

будет ли тот факт, что все это comcast означает, что у них неправильно настроены маршрутизаторы?

Настроить неправильно? Да, частная адресация должна абсолютно фильтроваться внутри их сети. Но если они были немного неаккуратными, то возможно, если все пути принадлежат Comcast - в несущих сетях, особенно неаккуратных, таких как Comcast, частная адресация тщательно фильтруется в пограничных сетях, но не так сильно, как в ядре или частях доступа., В вашем случае кажется, что весь маршрут только для Comcast, поэтому "разумно", что он может быть перенаправлен в пункт назначения также в Comcast, который фактически отвечает за него. Конечно, это не чистая сетевая реализация, и вы действительно отправились из Балтимора в Денвер и, наконец, в Грузию, но это возможно в рамках полной "автономной системы", которая допускает это.

Частный адрес такой же, как и любой другой IP-адрес. Если он будет объявлен в Интернете, он будет маршрутизируемым. Предположительно, у интернет-провайдеров есть входящие / исходящие фильтры, чтобы предотвратить утечку этих адресов в "то, что конечный пользователь воспринимает как Интернет".

Но в вашем случае трафик не покинул Comcast AS7922. Comcast использовал частный адрес RFC1918, как и все остальные (провайдеры обычно используют их для STB, модема, DHCP, DNS и т. Д.). Если они не фильтруют это, тогда вы можете достичь этого...

Что позволит частному IP-адресу маршрутизироваться между серверами?

Давайте определим, какой частный IP-адрес является первым: это адрес, который, согласно соглашению, не направляется в Интернет. Это означает, что мы согласны как сообщество никогда не рекламировать эти маршруты через BGP. Это также означает, что интернет-провайдер, вероятно, уничтожит эти маршруты на границах своей сети, чтобы предотвратить их распространение.

Это не означает, однако, что частный IP не может пересекать маршрутизаторы. Вполне возможно и даже очень вероятно, что Comcast использует частные диапазоны IP-адресов для сетевого оборудования, которое никогда не должно взаимодействовать с Интернетом в целом. Эти маршруты могут быть перенаправлены внутренними протоколами маршрутизации по всей сети Comcast.

В общем, я собираюсь предположить, что это тот случай, когда ваш маршрутизатор выполняет преобразование NAT, а затем по умолчанию маршрутизирует весь трафик, который не является локальным для маршрутизатора следующего перехода, включая частное пространство IP. Однако маловероятно, что существует много маршрутизаторов Comcast, использующих маршруты по умолчанию, которые случайно попадают на отвечающий хост с частным IP-адресом. Я твердо уверен, что это что-то целенаправленное. Это может быть датчик температуры с дистанционным мониторингом или какое-то другое столь же безобидное устройство, с которым никто не должен разговаривать, кроме Comcast.

Будет ли тот факт, что все это Comcast означает, что у них неправильно настроены маршрутизаторы?

Поскольку ваш traceroute показывает, что все пакеты остаются в сети Comcast, на самом деле это не очень удивительное обстоятельство, с которым вы столкнулись. Это пребывание в единой автономной системе и не нарушение каких-либо стандартов.