d4s: (Default)
d4s ([personal profile] d4s) wrote2009-06-21 07:55 pm

а-а-а !!! недоадмины атакуют !!!

давить мля !

 7  93.84.125.2 (93.84.125.2) 104.814 ms  107.670 ms  106.523 ms
 8  192.168.255.14 (192.168.255.14) 77.364 ms  80.204 ms  81.386 ms
 9  c7606-ge6-1.bas-net.by (80.94.160.84) 81.875 ms  84.728 ms  87.566 ms

я еще удивляюсь, почему не могу до универа достучаться !!!

UPD: ладно, насчет недоадминов я погорячился - всяко бывает. злой, что до билд-машины добраться из-за этого не могу

[identity profile] jek-hor.livejournal.com 2009-06-21 05:27 pm (UTC)(link)
А что не так? Внутренний хост же.

[identity profile] d4s.livejournal.com 2009-06-21 05:41 pm (UTC)(link)
внутренний по отношению к _чему_ ????
это трэйс от одного хоста с выделенным ip-адресом к другому хосту с выделенным ip-адресом (byfly-basnet)

Насколько я помню, предыдущие несколько роутеров пакет с таким адресом должны были зарезать, и вернуться ко мне он не должен был в принципе ;-) Что и наблюдалось спустя час-полтора ;-)

[identity profile] jek-hor.livejournal.com 2009-06-21 05:52 pm (UTC)(link)
Ага, что-то не подумал про то, что пакет от этого же адреса возвращается. Впрочем, МГТС тоже этим страдает :)

[identity profile] vitmain.livejournal.com 2009-06-21 06:25 pm (UTC)(link)
192.168.255.14 -- адрес в пиринге у баснетовского маршрутизатора

Вот пример трейса на сайт универа
Tracing route to cms.bsuir.by [195.50.1.121]
over a maximum of 30 hops:

2 14 ms 12 ms 13 ms c7604-bgw.telecom.by [213.184.225.17]
3 14 ms 15 ms 15 ms 192.168.255.23
4 14 ms 15 ms 17 ms 195.50.3.65
5 17 ms 19 ms 17 ms 192.168.255.33
6 18 ms 17 ms 17 ms 195.50.1.121
7 18 ms 18 ms 17 ms 195.50.1.121
8 17 ms 19 ms 20 ms 195.50.1.121

Trace complete.

Адреса из сети 192.168.255.0/24 выдаются провайдерам при подключении в пиринг, так что при планировании своего адресного пространства приходится учитывать данный фактор. В свое время Белтелеком успешно получил в RIPE и блок адресов под BY-IX и номер автономной системы, куда выданы адреса в реальности -- неизвестно.

[identity profile] d4s.livejournal.com 2009-06-21 07:27 pm (UTC)(link)
О как !
"павбывав бы !" (c)
они ведь по-любому светиться не должны end-юзерам. или я чего-то недопонимаю в этой схеме ?

[identity profile] vitmain.livejournal.com 2009-06-21 07:38 pm (UTC)(link)
Кто фильтрует, а кто нет. Главное что бы в глобальную таблицу маршрутизации адреса из серых блоков не вылазили. По мне так лучше серость фильтровать.