Newsgroup: it.tlc.gestori.fastweb
Titolo: 2.0.0.0/8

mav@romulus:~$ traceroute 2.255.73.121
traceroute to 2.255.73.121 (2.255.73.121), 30 hops max, 38 byte
packets
 1  1.11.158.3 (1.11.158.3)  0.549 ms  1.126 ms  0.773 ms
 2  10.52.0.202 (10.52.0.202)  3.124 ms  1.038 ms  0.930 ms
 3  
213-140-14-130.fastres.net
 (213.140.14.130)  0.874 ms  0.806 ms
1.611 ms
 4  10.0.0.149 (10.0.0.149)  1.049 ms  0.946 ms  1.063 ms
 5  10.254.0.85 (10.254.0.85)  1.118 ms  1.036 ms  1.045 ms
 6  
213-156-52-136.fastres.net
 (213.156.52.136)  1.883 ms  1.824 ms
1.699 ms
 7  10.2.7.161 (10.2.7.161)  145.034 ms  0.496 ms  1.977 ms
 8  
dns.it.net
 (151.1.1.1)  39.577 ms  30.955 ms  65.781 ms
 9  
spider.ncts.navy.mil
 (138.147.50.5)  52.213 ms  32.149 ms  60.408
ms
10  
www.army.mil
 (140.183.234.10)  59.650 ms  39.016 ms  60.003 ms
11  
darpademo1.darpa.mil
 (192.5.18.104)  71.925 ms  38.796 ms  57.757
ms
12  
iso.darpa.mil
 (192.5.18.105)  61.628 ms  25.118 ms  69.359 ms
13  
demosparc.darpa.mil
 (192.5.18.106)  60.275 ms  36.758 ms  54.534
ms
14  
dtsn.darpa.mil
 (192.5.18.107)  52.499 ms  36.696 ms  72.495 ms
15  
daml.darpa.mil
 (192.5.18.108)  87.837 ms  27.799 ms  61.317 ms
16  
border.hcn.hq.nasa.gov
 (198.116.142.1)  65.561 ms  29.973 ms
54.963 ms
17  
foundation.hq.nasa.gov
 (198.116.142.34)  64.741 ms  34.367 ms
52.350 ms
18  2.255.73.121 (2.255.73.121)  67.337 ms  58.102 ms  59.851 ms
Commenti?
Saluti,
Mav
-- 
<==--------------=[::. Mav .::]=---------------==>
 
www9.brinkster.com/mav3rik
 | 
mav...@yahoo.com
  Mav @ 
irc.azzurra.org
      |     ICQ# 22579106
<==--------------------------------------------==>

Commenti?
Lo facevo circa cinque anni fa, ma evidentemente c'è sempre qualcuno che
ancora ci casca...
-- 
ciao,
Marco

ancora ci casca...
Ma come... quindi 
it.net
 non ha sul serio un link diretto verso la
marina americana? :-D


 Mav
Perdona la mia ignoranza, ma che vuol dire?

Perdona la mia ignoranza, ma che vuol dire?
E` un traceroute con hop fake (fasulli) verso un host FW, ottenuto
tramite spoofing di ICMP et similia.
Qualcosa di vagamente simile potrebbe però succedere se mai la classe
2.0.0.0/8
 verrà rilasciata. :-)


 tramite spoofing di ICMP et similia.
mmm secondo me e' grazie a meccanismi di reverse ARP e PVST. Ma non e' da
trascurare la possibilita' che abbia sfruttato le label MPLS ;-)
Ciao
Marco

 ha scritto nel messaggio
news:QRIca.11348$Fc.3...@tornado.fastwebnet.it...

Non sono d'accordo.
Secondo me si tratta evidentemente di una risposta di un RAS server, che
viene interrogato con pacchetti TCP/IP frammentati provenienti da un
protocollo PPTP.
Di conseguenza il MAU tramite il MHS trasmette a FW risposte ICMP illegali!
Spero di essere stato chiaro! :PP

FastPapz ha scritto:

A me non da assolutamente tali hop, ma tutti regolari su rete fw.
Si pinga tranquillo, ha anche in ascolto un server ssh per cui presumo 
sia un server *nix

sia un server *nix
10.2.7.161 è l'ultimo hop reale di quel traceroute. Da 
dns.it.net
(151.1.1.1) in poi sono tutti fake (tranne quello finale). Esistono
tool che permettono di fare quella cosa: evidentemente quando hai
tracciato tu il tool non era attivo. :-)


 
ma curiosita' : che e' sto server ? Come lo hai trovato ?