Newsgroup: it.comp.sicurezza.varie
Titolo: VisualRoute puzzle.

Salve a tutti
Mentre stavo 'giocando' con VR ho scoperto qualcosa che non sono riuscito a
spiegarmi.
----------------------------------------------------------------------------
----------------------------------------------------------------------------
---
| 0 |    | 10.1.1.2        | dual                                 | ...
|        |     |            | (private use)                     |
| 1 |    | 10.1.1.1        | -                                    | ...
|        | 0   | x          | (private use)                     |
| 2 |    | 192.168.1.1     | -                                    | ...
|        | 0   | x          | (private use)                     |
| 3 | 20 | x.x.x.x   | 
x.x.x.xjetstart.xtra.co.nz
    | -
|        | 37  | x          | Telecom Internet Services         |
| 4 | 20 | 192.168.253.225 | -                                    | ...
|        | 59  | x          | (private use)                     |
| 5 |    | 203.96.111.234  | 
v516.XTRAK2-B1.xtra.co.nz
            |
Auckland, New Zealand | +12:00 | 38  | x          | Telecom Online Service
|
| 6 | 10 | 203.96.111.148  | 
v60.XTRAK1-B1.xtra.co.nz
             |
Auckland, New Zealand | +12:00 | 38  | x          | Telecom Online Service
|
|---------------------------------------------------------------------------
----------------------------------------------------------------------------
-----
I primi 3 addresses sono rispettivamente host, firewall, router. Il quarto
(hop 3) e' l'external address ricevuto dal mio ISP (ADSL).
Quello che non capisco e' il successivo (Hop 4).
Cosa ci fa un 'not routable address' usato per 'private use' prima di
raggiungere il router del mio ISP?
Se qualcuno ha qualche suggerimento e' more than welcome...
TIA
AMS67
"A patriot must always be ready to defend his country against his
government. "

 raggiungere il router del mio ISP?
Mi verrebbe da dire: perche' no? Probabilmente e' uno degli indirizzi ip
che hanno assegnato a quel router. 
Fabio


Prova a chiedergli come pensano di gestire Path MTU discovery allora...
bye,
gf

Fabio Panigatti wrote:

mmmm... continuo a non capire...l'indirizzo del loro router e' il successivo 
hop (5).
Ho chiamato il mio ISP e mi hanno detto che non sanno nulla di quel IP 
Address e di rivolgermi al loro 'security depart.' i quali mi hanno mandato 
una inutile e-mail dicendo di usare whois...
Quello che mi chiedo e' se si puo assegnare un 'non routable address ad un 
router.
Come fa l'external interface del mio router (Routable address) connettersi 
con un 'not routable address' del presunto ISP router?
Tutto questo in linea teorica visto che il mio ISP ha gia' dichiarato di non 
sapere a chi appartiene quell'address.
Ho provato ad usare nmap ma tutte le porte sono filtered.
Mi chiedo se potrebbe essere qualcuno (user ficcanaso) che passa al setaccio 
tutto il mio unencrypted traffic oppure devo fare un corso accelerato di 
TCP/IP...visto che ho sempre pensato che quando un pacchetto lascia 
l'external interface del mio router viaggia attraverso una successione di 
router e affini (con routable address). E' la prima volta che vedo un RFC 
1918 address nel path di traceroute.
-- 
AMS67

Gianfranco Delli Carri wrote:

Potresti spiegarti?
Grazie
-- 
AMS67

 allora...
Non vedo dove stia il problema, sinceramente. Perche' non dovrebbe
funzionare, secondo te? Mi sfugge qualcosa? In ogni caso, anche se
non fosse possibile, l'host che esegue path MTU discovery ha anche
il fallback a una comunicazione normale. Mi spiego: quandanche non
riuscisse a ricevere una risposta (dall'host target o da un router
lungo il percorso) inizierebbe con l'MTU di default. E questo puo'
succedere spesso (ad esempio macchine HP UX che dialogano con host
stealth, giusto per dirne una).
Fabio

 volta che vedo un RFC 1918 address nel path di traceroute.
In realta' tutti i router intermedi potrebbero anche avere ip privati
se devono instradare il traffico (anche pubblico) solo tra di loro e,
poi, usare indirizzi pubblici quando devono parlare con l'esterno.
Fabio

 
<cut>
Fabio,
grazie per la tua spiegazione e per aver sbloccato una lacuna che avevo 
circa i routers e l'architettura delle linee ADSL. Seguendo i tuoi 'punti 
salienti', ho effettuato un 'accurata analisi' (guarda caso cambiando 
l'indirizzo della mia interfaccia a 192.168.253.x/24) a quel indirizzo. Hai 
ragione 'sicuramente si tratta di 'security through obscurity'. Infatti 
quello che ho scoperto e' che si tratta di un qualcosa che usa RAN (Remote 
Access Node).
Una ulteriore ricerca mi ha condotto al Nokia SMS 1800 come possibile 
candidato a quel address.
Ho mandato al mio ISP una e-mail chiedendo se le mie supposizioni sono 
giuste...non ho ricevuto alcuna risposta..chissa', forse si vergognano di 
rispondere...  :-) Security through obscurity e' una tecnica obsoleta e 
anche controproducente...(false sense of security)
Come ripeto sempre...non si smette mai di imparare...
A presto
Tony (AMS67)