Hola Fernando!
Sí son equipos reales. Se trata de un entorno de pruebas de Cisco… en realidad tu NO estas accediendo a los dispositivos de manera directa, tu estas accediendo al servidor DNA Center que se encuentra disponible a través de una IP pública. Si le haces un ping a sandboxdnac.cisco.com, veras que te devuelve la IP pública 64.103.37.34… cualquier persona puede acceder a ese servidor. ESE servidor es el que tiene la comunicación con sus dispositivos Internos a través de su propio direccionamiento privado. No es que tú te estés conectado desde tu computadora directamente a las IPs privadas de los dispositivos de Cisco.
Tu dispositivo -> Servidor con IP publica -> Dispositivos en la red privada de Cisco.
Y esto sucedería con cualquier tipo de conexión… si yo tengo un servidor disponible para todo el mundo a través de una IP publica… y alguien se conecta a ese servidor web a través de SSH… entonces la persona que se conecta al servidor, va poner comunicarse desde el servidor… con los otros dispositivos con los cuales tenga comunicación el servidor en la red Interna. No es que esa persona tenga desde su casa la comunicación directa con todos los dispositivos de la red interna del servidor… sino que se conecta al servidor y desde el servidor tiene la comunicación con la red Interna. Es así como se realizan muchos tipos de ataques que viste en el módulo 5.
Atento a tus comentarios.
Saludos cordiales.