¿Cómo puedo saber qué es este dispositivo desconocido en mi red?

Historia de fondo: Tengo una red de PC doméstica que es mixta cableada e inalámbrica, con un punto de acceso inalámbrico y PC cableadas, conectadas a un enrutador con capacidad de WAN dual, conectadas a un módem de cable, conectadas a Internet de Cox (solo una WAN está en uso en el presente). La LAN es 10.0.0.1/255.255.255.0. WAN es 68.7.112.78/255.255.252.0

Por razones por las que no entraré aquí, recientemente tuve la oportunidad de hacer un concierto en un sitio web que frecuentaba:

 1    <1 ms    <1 ms    <1 ms  10.0.0.1
 2     8 ms     7 ms     7 ms  **10.165.32.1**
 3     8 ms     7 ms     7 ms  **68.6.14.168**
 4     9 ms     9 ms     9 ms  100.120.108.30
 5    13 ms    13 ms    13 ms  68.1.1.167
 6    23 ms    22 ms    24 ms  68.105.30.190
 7    13 ms    14 ms    13 ms  a23-57-47-92.deploy.static.akamaitechnologies.com [23.57.47.92]

10.0.0.1 es mi enrutador.

10.165.32.1 no es enrutable, pero no está en mi LAN. ¿Qué es? ¿Es mi cable módem?

68.6.14.168 no es mi dirección IP de WAN. Es una dirección IP de Cox sin nombre de dominio, en el mismo bloque de red (NETBLK-SD-RDC-68-6-0-0) que mi dirección IP WAN. Mi dirección IP WAN no aparece en el tracert. ¿Por qué aparece aquí algo más que mi dirección IP WAN?

100.120.108.30 está en un espacio de direcciones compartido para proveedores de servicios, y el resto parece estar enrutando para llegar a un servidor akamai.

Gracias por cualquier información

No estoy seguro de cuánto entiendes (pero todo en el traceroute es normal)

Traceroute funciona mostrándole los enrutadores que atraviesan los paquetes para llegar de usted a su destino.

Estoy bastante seguro de que si 10.0.0.1 es su enrutador (lo cual tiene sentido), entonces 10.165.32.1 es el enrutador de su proveedor. Probablemente le brinden el servicio, de forma incompetente, utilizando NAT. (Digo incompetentemente porque deberían usar Carrier Grade NAT y la red 100.xxx, sin embargo, el uso de 10.x es bastante común entre los ISP)

Su dirección WAN no aparecerá en el traceroute porque traceroute muestra la dirección del "próximo enrutador", no la dirección de la que salen los paquetes, al igual que la dirección de su computadora no es 10.0.0.1 pero el primer salto es: IE lo que está viendo es equivalente a la interfaz LAN en su enrutador.

Puedo confirmar que es completamente posible que traceroute informe las direcciones IP privadas en las redes de otras personas. Esto se debe a que los paquetes no están destinados a esa dirección IP, sino que se ajusta el paquete TTL que disminuye para cada salto, por lo que se agota el tiempo de espera y devuelve un resultado. La dirección de origen (es decir, una a la que el enrutador está respondiendo) es la dirección IP de su interfaz WAN, por lo que el paquete puede ser enviado de vuelta a ella.