Интересный трейс

← →
ProstoTak © (2014-09-27 18:31) [0]

У меня PPPoE прямое подключение к провайдеру через LAN. Выделенный IP-адрес. Сделал трейс до одного украинского ресурса:

2 15 ms 14 ms 15 ms msk-ix.datagroup.ua [193.232.244.28] 3 22 ms 22 ms 22 ms ae20-454.s31.kiev.datagroup.ua [80.91.160.129] 4 36 ms 22 ms 28 ms 46.164.146.82 5 24 ms 23 ms 24 ms 10.11.12.2 6 23 ms 23 ms 23 ms 10.11.15.1 7 * * * Превышен интервал ожидания для запроса. 8 * * * Превышен интервал ожидания для запроса.

каким образом в трейс могли попать адреса из частного диапазона локальных сетей 10.* ?!

← →
ProstoTak © (2014-09-28 15:29) [1]

камрады?

← →
Rouse_ © (2014-09-29 00:02) [2]

Да vpn скорее промежуточный, делов то

← →
ProstoTak © (2014-09-29 09:16) [3]

> Да vpn скорее промежуточный

каким образом мне пришел эхо-ответ от IP-адреса 10.x ?!

← →
junglecat © (2014-09-29 09:35) [4]

роутер/NAT?

← →
megavoid © (2014-09-29 11:06) [5]

> каким образом мне пришел эхо-ответ от IP-адреса 10.x ?!
Рутер [2] на пятом хопе честно уведомил три раза - TTL exceed, далее [4].

← →
ProstoTak © (2014-09-29 11:56) [6]

> на пятом хопе честно уведомил три раза - TTL exceed

Где ты это видишь?

И я так и не понимаю - как мне может прийти эхо ответ от адреса 10.x?
Хотя никакой локальной сети у меня нету впринципе.

← →
Anatoly Podgoretsky © (2014-09-29 12:20) [7]

Да у тебя провайдер кривой

← →
megavoid © (2014-09-29 12:46) [8]

> Где ты это видишь?
Интуиция хорошо развита :)

> И я так и не понимаю - как мне может прийти эхо ответ от адреса 10.x?
> Хотя никакой локальной сети у меня нету впринципе.
Так и приходит, ICMP 10.11.12.2 -> твой_ип
Нет локальной сети у тебя и нет, а у транзитников есть, рутер оттуда тебе и отвечает.

← →
ProstoTak © (2014-09-29 12:46) [9]

кстати, если кто может - попробуйте сделать trace до адреса 91.218.212.212

в винде это делается так:

tracert 91.218.212.212

← →
ProstoTak © (2014-09-29 12:50) [10]

с другого провайдера сделал. Трейс еще более потрясающий:

5 2 ms 5 ms 6 ms core-sce.infolink.ru [93.123.156.26] 6 17 ms 14 ms 16 ms msk-ix.datagroup.ua [193.232.244.28] 7 20 ms 20 ms 19 ms ae20-454.s31.kiev.datagroup.ua [80.91.160.129] 8 21 ms 25 ms 23 ms 46.164.146.82 9 20 ms 20 ms 23 ms 10.11.12.2 10 21 ms 22 ms 21 ms 10.11.15.1 11 19 ms 19 ms 19 ms unallocated.qos.kiev.ua [91.218.212.212]

то есть, пакеты успешно прошли через 10.x адреса и дошли до конечного адресата.
Продолжаю ничего не понимать - как это может быть?

← →
ProstoTak © (2014-09-29 12:56) [11]

сделал пару онлайн трейсов. Результаты такие:

1 0 0 0 208.101.16.73 208.101.16.73-static.reverse.softlayer.com 2 0 0 0 66.228.118.157 ae11.dar02.sr01.dal01.networklayer.com 3 0 0 0 173.192.18.212 ae6.bbr02.eq01.dal03.networklayer.com 4 21 21 21 173.192.18.135 ae1.bbr01.tl01.atl01.networklayer.com 5 34 35 34 173.192.18.152 ae0.bbr01.eq01.wdc02.networklayer.com 6 34 36 35 173.192.18.195 ae7.bbr02.eq01.wdc02.networklayer.com 7 113 113 113 50.97.18.215 ae0.bbr01.eq01.ams02.networklayer.com 8 112 111 111 50.97.18.213 ae7.bbr02.eq01.ams02.networklayer.com 9 119 118 118 193.239.117.74 datagroup.equinix-fr4.nl-ix.net 10 145 145 145 80.91.160.157 ae22-454.s31.kiev.datagroup.ua 11 145 145 145 46.164.146.82 12 * * * 13 * * * 14 149 148 149 91.218.212.212 unallocated.qos.kiev.ua

А бывает и так:

1 static.121.168.4.46.clients.your-server.de 46.4.168.121 de 2.420 ms 2.551 ms 2.719 ms 2 hos-tr1.juniper1.rz13.hetzner.de 213.239.224.1 0.300 ms hos-tr4.juniper2.rz13.hetzner.de 213.239.224.97 0.137 ms 0.413 ms 3 core21.hetzner.de 213.239.245.81 0.411 ms 0.434 ms 0.416 ms 4 core1.hetzner.de 213.239.245.177 4.794 ms core4.hetzner.de 213.239.245.18 4.915 ms core1.hetzner.de 213.239.245.218 4.911 ms 5 juniper1.ffm.hetzner.de 213.239.245.5 4.919 ms juniper4.ffm.hetzner.de 213.239.245.1 4.899 ms juniper1.ffm.hetzner.de 213.239.245.5 4.919 ms 6 decix-10g.datagroup.ua 80.81.192.145 de 6.926 ms 6.764 ms 6.852 ms 7 ae22-454.s31.kiev.datagroup.ua 80.91.160.157 ua 31.545 ms 31.686 ms 31.810 ms 8 * * * 9 * * * 10 * * * No reply for 3 hops. Assuming we reached firewall.

← →
ProstoTak © (2014-09-29 12:57) [12]

> Нет локальной сети у тебя и нет, а у транзитников есть,
> рутер оттуда тебе и отвечает.

как может рутер вещать в глобальную сеть, имея обратный адрес 10.x ?

> как может рутер вещать в глобальную сеть, имея обратный адрес 10.x ?
Да так же, как и любой ноутбук, дома, за вайфаем, с адресом 192.168...

> Да так же, как и любой ноутбук, дома, за вайфаем, с адресом
> 192.168...

Неправда. NAT"ом обратный адрес будет подменен на реальный интернетовский.
Если не передавать специально - удаленная сторона никогда не узнает, с адреса 10.0.0.2 или 10.0.0.3 пришел пакет, ему будет виден обратный интернетовский адрес.

Что и логично, иначе на пакет с обратным адресом 10.x невозможно ответить.

Трассировка маршрута к unallocated.qos.kiev.ua [91.218.212.212]
с максимальным числом прыжков 30:

1 7 ms 5 ms 5 ms ksk-bbar1.ncc.sibirtelecom.ru [213.228.116.38]
2 5 ms 4 ms 4 ms 213.228.105.33.ncc.sibirtelecom.ru [213.228.105.33]
3 605 ms 7 ms 7 ms 188.128.106.70
4 92 ms 92 ms 100 ms xe-2-3-0.frkt-ar3.intl.ip.rostelecom.ru [87.226.133.185]
5 99 ms 103 ms 99 ms decix-10g.datagroup.ua [80.81.192.145]
6 137 ms 129 ms 125 ms ae22-454.s31.kiev.datagroup.ua [80.91.160.157]
7 129 ms 147 ms 129 ms 46.164.146.82
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
10 100 ms 96 ms 96 ms unallocated.qos.kiev.ua [91.218.212.212]

Трассировка завершена.

> 3 605 ms 7 ms 7 ms 188.128.106.70

пичалька однако...

> 8 * * * Превышен интервал ожидания
> для запроса.
> 9 * * * Превышен интервал ожидания
> для запроса.

Inovet - вот странность. Там, где у меня два адреса 10.x - у тебя звездочки.

И в разных онлайн-трейсах бывают звездочки, а бывает вообще до конца трейс не доходит (см. [11])
Не понимаю...

Интересный трейс Найти похожие ветки