Newsgroup: it.tlc.gestori.fastweb
Titolo: Il mio IP

Sono a Roma, fibra, perche' dal mio IP risulta che sono a Milano?

 Sono a Roma, fibra, perche' dal mio IP risulta che sono a Milano?
i siti che danno info sugli IP di solito forniscono la locazione 
dell'azienda commerciale che ha acquistato la network non il suo vero punto 
di uscita.
Se guadi bene troverai che ti fa uscire da Milano via Caracciolo... la sede 
di Fastweb.
Il mio ip (della mia ditta) per esempio esce da Londra... ma mica "esce" li 
davvero. Anche perché lo saprei . Io sono il provider.
:-)
ciao. 

 Sono a Roma, fibra, perche' dal mio IP risulta che sono a Milano?
I vari database (free & anche alcuni commerciali) di geolocalizzazione
IP non brillano per affidabilita', e spesso tendono 
p.es
. a riportare
Milano come ubicazione degli IP pubblici FW di uscita su Internet delle
utenze Residenziali/SOHO FW, in quanto si basano prevalentemente sui
dati nei database WHOIS relativi alla sede del provider associato 
all'IP pubblico.
Cio' e' riscontrabile facilmente, gia' usando i seguenti sistemi online
*free* per la geolocalizzazione in base all'IP :
==
- 
http://www.geobytes.com/IpLocator.htm
- 
http://www.ip2location.com/free.asp
- 
http://www.ipaddressguide.com/
- 
http://www.maxmind.com/app/locate_ip
- 
http://www.serviceobjects.com/demos/geopinpointdemo.asp
Gli ultimi 2 possono fornire almeno una localizzazione meno grossolana
(avvicinandosi in termini regionali / provinciali), dato che si basano
su piu' sistemi/metodi per raccolta & analisi delle informazioni
correlate agli IP.
Tuttavia, resta il fatto che i DB Geolookup esterni NON siano adeguati
per procedere ad una geolocalizzazione degli IP FW di uscita su Internet
delle utenze Residenziali/SOHO FW.
Una geolocalizzazione piu' realistica degli IP pubblici usati dalle
utenze e' semmai effettuabile in primis tramite l'associazione generica
IP riservato MAN -> MAN -> Pool IP pubblici, e successivamente se/quando
possibile tramite verifiche di mappatura geografica piu' specifiche.
Ulteriori informazioni sulla geolocalizzazione degli IP FW di uscita su
Internet :
==
- Pool IPPU/NAT-R   
http://plany.fasthosting.it/natpool.html
- Pool DPPU (*)     
http://plany.fasthosting.it/dppupool.html
- Pool IPPD         
http://plany.fasthosting.it/ippdpool.html
- Mappatura IPPU    
http://plany.fasthosting.it/dbmap.asptable=Mappatura
- Mappa Geo IPPU    
http://plany.fasthosting.it/test/fwmappa.htm
(*) Dalla prima settimana di Marzo 2009 FW ha avviato la migrazione
    IPPU->DPPU, per cui ogni utenza Residenziale/SOHO FW verra'
    identificata univocamente su Internet = dietro un IP pubblico utenza
    DPPU non ci saranno piu' centinaia di utenze (come avvenuto finora
    con gli IP IPPU), ma una sola. 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

    con gli IP IPPU), ma una sola. 
[...]
ho notato che, nella stessa giornata, senza mai scollegare il router, l'indirizzo
IP di NAT mi cambia più volte. mah
 

 
Questo nuovo tipo di ip pubblico sarà statico o dinamico, cioè può 
variare nel tempo o è sempre lo stesso?

 variare nel tempo o è sempre lo stesso?
La migrazione IPPU->DPPU e' ancora in corso, e non e' quindi detto che
l'attuale situazione dei POP migrati sia poi quella definitiva a regime.
Occorrera' infatti aspettare che siano migrati anche tutti i POP, che
sono ancora associati alla precedente architettura IPPU Hidden/Dynamic
NAT M-1.
Ad ogni modo nei POP attualmente migrati l'associazione ad IP pubblici
DPPU risulta prevalentemente dinamica NAT M-M = ad ogni indirizzo IP MAN
riservato viene associato univocamente & dinamicamente tramite NAT in
sola uscita un IP pubblico DPPU tra quelli disponibili per il POP su cui
e' attestata la linea.
L'associazione DPPU e' dinamica, poiche' l'IP pubblico univoco di uscita
varia in caso di spegnimento dell'apparato collegato direttamente alla
CPE/HAG o (come parrebbe da alcune testimonianze) in seguito a timeout
di inattivita' della connessione.
-- 
|¯ \/¯ | /¯\ /¯__/¯__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|¯|\/|¯|/¯_¯\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 di inattivita' della connessione.
Beh, è una grandissima novità, non lo sapevo! Così forse finalmente 
finiranno alcuni problemi relativi agli IP pubblici condivisi (ad 
esempio quando vado su rapidshare a scaricare qualcosa mi dice che ho 
già raggiunto il limite giornaliero quando ancora non ho fatto niente..).
Quali sono gli altri vantaggi relativi a questa cosa? Ci sarà anche un 
forward 1:1 di tutte le porte TCP/UDP? Potremmo dire di avere un IP 
pubblico a tutti gli effetti (se non per il NAT che però essendo 1:1 non 
blocca niente)?
Marck

 
No niente NAT 1:1, secondo me quei barboni di Fastweb non  ci pensano
nemmeno. Sara' come la connessione ad Internet con un altro provider, ma
con TUTTE le porte in ingresso bloccate. Cosi' sara' anche piu' facile
notare che razza di pakko sia Fastweb reisdenziale specie in DSL e fare
confronti.

Esatto quello e altri problemi, come le black list, sono per ora risolti.
[...]
perň se ne aggiungono altri. ad esempio, dal momento in cui sono passato anch'io
alle nuovi classi di IP 93.xx.xx.xx, non riesco piů a fare il log in nel mio
account su 
ziddu.com
. mentre ci riesco solo tramite proxy e questo la dice
lunga sulla causa del problema


provvedo subito a generare traffico spazzatura di keep-alive ...
Scherzi a parte , da quando sono stato migrato i due ippu non sono mai 
cambiati a distanza di giorni forse per il fatto che sono attive 3 sessioni 
di openvpn sempre connesse ai relativi end-point.
E funzionano anche molto bene.
Mi manca putroppo la verifica del protocollo gre e relativo traffico ipsec 
attraverso i nuovi nat , ma operando da remoto da fuori Milano su tunnell 
openvpn la cosa è difficoltosa (un errore di cfg del routing mi costerebbe 
la non raggiungibilità) , provero' quando sono a Milano 

 Esatto quello e altri problemi, come le black list, sono per ora risolti.
Questo e' buono, ma tutto il resto rimane uguale?
I problemi col P2P, con Irc e con tutte le applicazioni che fin'ora hanno 
auto problemi con FW? 



Rimane uguale, perche' quei barboni vogliono farsi pagare le connessioni in
ingresso ossia l'IP pubblico che ovviamente qualsiasi altro provider offre
compreso nell'offerta Internet. Fastweb questo ultimo aggiornamento sembra
la dimostrazione che se li conosci li eviti (troppo barboni).

 ho un errore di timeout o di altro genere
Considerando la recente introduzione degli IP DPPU, temevo un problema
sul record PTR nei DNS (come era avvenuto agli inizi con gli IP NAT-R),
ma non risultano anomalie in tal senso = la risoluzione inversa IP/Host
avviene correttamente (IP a.b.c.d -> a-b-c-d.ip##.
fastwebnet.it
).
Sarebbe quindi utile che riportassi le seguenti info :
==
1. Traceroute dal tuo computer verso 
uploads.ziddu.com
 (IP 84.45.63.40)
2. I primi 3 ottetti dell'IP DPPU con cui esci su Internet (va bene la
   lettura, che vedi 
p.es
. su 
http://www.whatismyip.com
 , mascherando
   con * le cifre dopo il 3° punto).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 la dimostrazione che se li conosci li eviti (troppo barboni).
Appero', che sfiga.... Speriamo ci ripensino.... 

 provero' quando sono a Milano
Hai posta (sorry per il ritardo).


   con * le cifre dopo il 3° punto).
[...]
93.41.58.*** (ma tanto mi cambia millemilia volte al giorno, pur rimanendo
su 93.***.***.*** e rotti) e non so se sia normale questo

 rimanendo su 93.***.***.*** e rotti) e non so se sia normale questo
Tale IP DPPU appartiene al pool POP-3901-DPPU-08 (#8 POP-01 MAN Napoli
IP 39.x.x.x) che comprende gli indirizzi da 93.41.48.0 a 93.41.63.255
(IP estremi inclusi) -> puoi indicare tale intervallo come tua subnet IP
nel messaggio, oppure (per scrupolo) tutti quelli associati al POP-01 :
==
- POP-3901-DPPU-01 : 93.40.192.0 - 93.40.207.255
- POP-3901-DPPU-02 : 93.40.208.0 - 93.40.223.255
- POP-3901-DPPU-03 : 93.40.224.0 - 93.40.239.255
- POP-3901-DPPU-04 : 93.40.240.0 - 93.40.255.255
- POP-3901-DPPU-05 : 93.41.0.0   - 93.41.15.255
- POP-3901-DPPU-06 : 93.41.16.0  - 93.41.31.255
- POP-3901-DPPU-07 : 93.41.32.0  - 93.41.47.255
- POP-3901-DPPU-08 : 93.41.48.0  - 93.41.63.255
- POP-3901-DPPU-09 : 93.42.96.0  - 93.42.111.255
Per quanto riguarda la variabilita', le associazioni NAT M-M sono 
dinamiche e - considerati gli attuali dimensionamenti dei pool DPPU -
e' corretto che cambino in seguito al rilascio DHCP degli IP MAN (ved.
anche spegnimento/scollegamento del computer) o a timeout anche di pochi 
minuti per piena inattivita' dell'IP MAN in termini di sessioni di rete.
La variabilita' nell'associazione NAT M-M costituirebbe un problema solo
se avvenisse con sessioni di rete attive/in corso (*) -> in un tal caso
creerebbe problemi di sicurezza delle sessioni, FTP e HTTPS in primis.
(*) Per controllare se sia tutto OK in merito e' sufficiente andare
 
p.es
. sul sito di verifica Fineco su 
http://tradeinfo.fineco.it/hd
 &
    cliccare ripetutamente sul link di 'Verifica IP e Cookies'.
    Qualora, aumentando il numero di transazioni per sessione, la pagina
    continui a restituire il messaggio "OK, hai utilizzato un solo
    indirizzo ip", allora non vi sono problemi. 


    cliccare ripetutamente sul link di 'Verifica IP e Cookies'.
[...]
questo almeno è OK, viene segnalato che si usa sempre lo stesso IP

 in ingresso ossia l'IP pubblico 
In realtà, è peggio di così: se Fastweb volesse solo farselo pagare come 
dici tu, lo offrirebbe ad un prezzo "decente" mensile, magari non adatto 
a tutte le tasche ma comunque acquistabile. Invece, non è proprio 
possibile avere un IP pubblico, perché il costo è veramente proibitivo, e 
in più c'è comunque un limite temporale all'utilizzo consecutivo di IP 
pubblico.
In pratica non è solo "avidità": è proprio una scelta.
-- 
Conte Frobenius


Anche a me capita la stessa cosa: cambia anche nel giro di poche decine
di minuti.
Io ho una utenza flat in fibra, zona Torino citta'

 2. Il Traceroute che hai riportato sul newsgroup 
[...]
non so se a seguito della mia mail o per altre cause (inclusa la tua segnalazione),
ma oggi accedo di nuovo a ziddu e posso loggarmici. grazie