移动流量卡联网环境安全测试结论

情景：

在独立封闭网络里新冒出个系统需要传输一点数据到外网。借助办公网络出去暂时不具备条件，于是提出了通过移动流量卡上网的方案。

问题：

从网络安全的角度，结论是比较明确的。不过，作为技术屌丝，还是很好奇，目前的4G/5G网络联网大概是个什么情况：有公网ip吗？如果没有公网ip，那么局域网IP段可以横向访问吗？

测试过程：

1、关闭手机wifi，查看手机5G网络IP：10.16.16.213；

2、想找个手机上的linux命令行终端测试具体情况，华为应用市场没找到，放弃。大概一些研究提权破解的社区会有，暂不折腾；

3、开启手机热点，个人电脑连手机热点，获得IP: 192.168.43.82；

4、ping随机挑选网段和IP，初探10网段到达情况，试探了10.x低段IP地址，大量存活，可ping通，TTL为62和60居多（windows，默认64）；

5、tracert -d 随机挑的IP。

(1)10.x接近10.16附近10余个网段可直达（就是两跳：192.168.43.1一跳，目标IP一跳）；

(2)距离10.16较远的段大多为4跳

测试结论：

1、4G/5G移动通信卡没有公网IP可分配了，我们手机拿到的是运营商内网IP；

2、运营商没有对这个内部网络的横向访问做屏蔽；

3、供参考，其它更多结论自己判断。