Newsgroup: it.comp.reti.locali
Titolo: Pingo IP strani

Come è possibile che rispondano al ping alcuni indirizzi apparentemente 
locali (192.168.x.y) che però non appartengono alla mia rete e sui 
quali, se faccio un tracert, vedo nodi esteri (195.69.145.91, 
10.55.128.58)?
 
 
Traccia instradamento verso 192.168.1.142 su un massimo di 30 punti di 
passaggio
 
  1    <1 ms    <1 ms    <1 ms  IP LOCALE ROUTER
  2     *        *        *     Richiesta scaduta.
  3     *       30 ms    12 ms  151.6.92.97
  4     *       12 ms    11 ms  
BOFI-B01-MICA-T02-po01.wind.it
 
[151.6.6.10]
  5     *        *        *     Richiesta scaduta.
  6    24 ms    24 ms    24 ms  151.6.3.26
  7    59 ms    59 ms    60 ms  
tm.net.my
 [195.69.145.91]
  8   289 ms   290 ms   293 ms  10.55.128.58
  9     *        *     1518 ms  151.6.0.251
 10  3427 ms     *        *     151.7.32.19
 11     *        *        *     Richiesta scaduta.
 12     *        *        *     Richiesta scaduta.
 13     *        *        *     Richiesta scaduta.
 14     *        *        *     Richiesta scaduta.
 15     *        *        *     Richiesta scaduta.
 16     *        *        *     Richiesta scaduta.
 17     *        *        *     Richiesta scaduta.
 18     *        *        *     Richiesta scaduta.
 19     *        *        *     Richiesta scaduta.
 20     *        *        *     Richiesta scaduta.
 21     *        *        *     Richiesta scaduta.
 22     *        *        *     Richiesta scaduta.
 23     *        *        *     Richiesta scaduta.
 24     *        *        *     Richiesta scaduta.
 25     *        *        *     Richiesta scaduta.
 26     *        *        *     Richiesta scaduta.
 27     *        *        *     Richiesta scaduta.
 28     *        *        *     Richiesta scaduta.
 29     *        *        *     Richiesta scaduta.
 30     *        *        *     Richiesta scaduta.
 
Traccia completata.
 
 


 
Aggiungo che, facendo un telnet su uno di quegli indirizzi "locali" mi 
appare questo avviso:
 
Warning: by accessing and using this system, you are consenting to 
system monitoring for law enforcement and other purpose.
Unauthorized use of this computer system may subject to criminal 
prosecution and penalties.
 
Login authentication:
 
 
 
Ovviamente mi guardo bene anche solo dal tentare di inserire una user 
ed una password qualsiasi, ma vorrei tanto sapere che cosa potrebbe 
essere...
 
 

 10.55.128.58)?
 
 
il ping che finisce sul router, escludendo il caso ovvio in cui cerchi
di pingare un IP che non appartiene alla rete locale (a proposito,
indirizzo IP tuo, del gateway, e network mask? ), potrebbe essere
causato da qualche route statica che hai impostato sul PC.
dovresti postare un "route print".
 
 
 


Probabilmente sono ip di router del tuo fornitore di connettività.
Dato che l'ip non è della tua rete viene mandato al router che lo manda al 
suo gw.. A quel punto il gateway conosce quell'ip e instrada i tuoi 
pacchetti.
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

Scriveva capitan harlock lunedì, 30/04/2012:

IPCONFIG:
 
 
Configurazione IP di Windows
 
   Nome host . . . . . . . . . . . . . . : NOMEPC
   Suffisso DNS primario . . . . . . . . :
   Tipo nodo . . . . . . . . . . . . . . : Ibrido
   Routing IP abilitato. . . . . . . . . : No
   Proxy WINS abilitato . . . . . . . .  : No
 
Scheda Ethernet Connessione alla rete locale (LAN):
 
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Marvell Yukon 88E8056 PCI-E 
Gigabit Ethernet Controller
   Indirizzo fisico. . . . . . . . . . . : 00-1F-KK-ZZ-YY-XX
   DHCP abilitato. . . . . . . . . . . . : S 
   Configurazione automatica abilitata   : S 
   Indirizzo IPv6 locale rispetto al collegamento . : 
fe80::9837:b212:9efe:a5dd%10(Preferenziale)
   Indirizzo IPv4. . . . . . . . . . . . : 
192.168.20.100(Preferenziale)
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Lease ottenuto. . . . . . . . . . . . : luned  30 aprile 2012 
12:41:32
   Scadenza lease . . . . . . . . . . .  : gioved  3 maggio 2012 
12:41:32
   Gateway predefinito . . . . . . . . . : 192.168.20.254
   Server DHCP . . . . . . . . . . . . . : 192.168.20.254
   IAID DHCPv6 . . . . . . . . . . . : 234889158
   DUID Client DHCPv6. . . . . . . . : 
00-01-00-01-16-1F-13-A2-00-1F-C6-70-A5-00
   Server DNS . . . . . . . . . . . . .  : 8.8.8.8
                                           8.8.4.4
   NetBIOS su TCP/IP . . . . . . . . . . : Attivato
 
Scheda Tunnel isatap.{070DE44C-7730-4A83-9AF3-FC310B005245}:
 
   Stato supporto. . . . . . . . . . . . : Supporto disconnesso
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter
   Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP abilitato. . . . . . . . . . . . : No
   Configurazione automatica abilitata   : S 
 
Scheda Tunnel Teredo Tunneling Pseudo-Interface:
 
   Stato supporto. . . . . . . . . . . . : Supporto disconnesso
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Teredo Tunneling 
Pseudo-Interface
   Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP abilitato. . . . . . . . . . . . : No
   Configurazione automatica abilitata   : S 
 
Scheda Tunnel isatap.{4F6E0047-3D51-4895-82AB-966491FD3EB5}:
 
   Stato supporto. . . . . . . . . . . . : Supporto disconnesso
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
   Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP abilitato. . . . . . . . . . . . : No
   Configurazione automatica abilitata   : S 
 
 
ROUTE PRINT:
 
===========================================================================
Elenco interfacce
 10...00 1f ZZ WW YY XX ......Marvell Yukon 88E8056 PCI-E Gigabit 
Ethernet Controller
  1...........................Software Loopback Interface 1
 11...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 16...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
===========================================================================
 
IPv4 Tabella route
===========================================================================
Route attive:
     Indirizzo rete             Mask          Gateway     Interfaccia 
Metrica
          0.0.0.0          0.0.0.0   192.168.20.254   192.168.20.100    
 20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    
306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    
306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    
306
     192.168.20.0    255.255.255.0         On-link    192.168.20.100    
266
   192.168.20.100  255.255.255.255         On-link    192.168.20.100    
266
   192.168.20.255  255.255.255.255         On-link    192.168.20.100    
266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    
306
        224.0.0.0        240.0.0.0         On-link    192.168.20.100    
266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    
306
  255.255.255.255  255.255.255.255         On-link    192.168.20.100    
266
===========================================================================
Route permanenti:
  Nessuna
 
IPv6 Tabella route
===========================================================================
Route attive:
 Interf Metrica Rete Destinazione      Gateway
  1    306 ::1/128                  On-link
 10    276 fe80::/64                On-link
 10    276 fe80::9837:b212:9efe:a5dd/128
                                    On-link
  1    306 ff00::/8                 On-link
 10    276 ff00::/8                 On-link
===========================================================================
Route permanenti:
  Nessuna
 
 

    Server DHCP . . . . . . . . . . . . . : 192.168.20.254
 
allora il problema è esattamente il caso che avevo bollato come "ovvio".
il tuo PC ha IP 192.168.20.100 con netmask 255.255.255.0, di conseguenza il
tuo IP di destinazione 192.168.10.142 NON appartiene a tale subnet; quindi,
quando provi a pingarlo, il tuo povero PC non può far altr oche mandare il
pacchetto al gateway (192.168.20.254), il quale, per giunta, è pure
configurato a routare reti private -- per fortuna il pacchetto si limiterà a
viaggare attraverso le reti del tuo ISP wind, visto che da qualche parte
qualche router configurato seriamente bloccherà il routing.
 
gli IP intermedi che vedi nel traceroute, sono immagino router tutti interni
all'autonomous system di Wind, e quindi se configurati bene mostrano un bel
banner di diffida quando si cerca di telnettarli :). 
 
 

 configurato a routare reti private 
 
qui ho detto una sciocchezza. infatti penso che il tuo router sia un
modem-router domestico quindi farà da NAT/PAT. è giusto che si comporti così,
visto che la rete esterna non vedrà i tuoi IP privati locali.
 

 banner di diffida quando si cerca di telnettarli :). 
 
Nel caso specifico, l'IP 142 risponde al telnet, mentre il 158 risponde 
all'ftp... :-P
 
 

capitan harlock ci ha detto :

Si, il mio router fa il NAT, e spero bene che i miei IP privati non 
siano raggiungibili se non lo decido io aprendo le apposite porte...
 
 

 esterni alla mia subnet.
 
questo non vuol dire...
 
 
 
 

 fesserie.
 
il "qualacosa" è = 1 ed è il gateway predefinito
 
 
 
-- 
Mai mettersi a discutere con un idiota:
- prima ti porta al suo livello e poi ti batte con l'esperienza;
- chi ascolta potrebbe non capire la differenza.
 

 nessun errore da parte dell'ISP guarda :)
 
see, come no.
Normalissimo che un ISP abbia nelle tabelle di routing indirizzi
RFC1918, eh...?
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 10  3427 ms     *        *     151.7.32.19
 
Idem.
 
 
 
Si direbbe che infostrada abbia qualche prefisso RFC1918 nelle tabelle
di routing, difficile dire se sia un leak da una rete cliente o siano
instradamenti interni loro.
Quel passaggio su rete AMS al 7° hop però non ha molto senso...


 RFC1918, eh...?
 
? 
.. mi pare che l'RFC parli chiaro.
finchè sono confinati all'interno dell' AS dell' ISP non vedo dove sia il problema
 
 


 
Avere Fastweb senza avere un proprio firewall/NAT in casa è IL MALE! 
:-)
 
 

 pacchetti.
 
bella porcata, un router che ruota classi private.
 
-- 
Mi Pumba es tu Pumba!!!


E' un routerino home, che pretetndi?


> 
 
non so di che router si tratti (ovviamente non stiamo parlando del mio) 
ma mi sembra molto strano che esponga direttamente gli IP privati.
 
 


root@roberto:/pagine/controllo_contratti# traceroute 192.168.10.1
traceroute to 192.168.10.1 (192.168.10.1), 30 hops max, 60 byte packets
 1  192.168.0.1 (192.168.0.1)  0.410 ms  0.425 ms  0.434 ms
 2  213.21.129.54 (213.21.129.54)  19.118 ms  20.333 ms  20.578 ms
 3  * * *
 4  * * *
 5  213.21.131.163 (213.21.131.163)  37.031 ms  37.279 ms 213.21.131.35 
(213.21.131.35)  38.398 ms
 6  192.168.10.1 (192.168.10.1)  55.877 ms * *
root@roberto:/pagine/controllo_contratti# telnet 192.168.10.1
Trying 192.168.10.1...
Connected to 192.168.10.1.
Escape character is '^]'.
 
.------------------------------------.
|            MC-link Spa             |
|                                    |
| Vietato l'accesso non autorizzato  |
|   Unauthorized access prohibited   |
|                                    |
| Info: 
n...@mclink.it
 - 06.41892.434 |
`------------------------------------'
 
 
User Access Verification
 
io ho connettività mclink



http://imagebank.ipcmedia.com/imageBank/s/shaved%20cat.jpg
 
Già, il povero gatto c'ha proprio l'espressione di uno che dice "mi hai
reso ridicolo, ma quando finiranno di ricucirti sarò già tornato quello 
di prima!" :D
 

 Connected to 192.168.10.1.
 
E se tu avessi come rete interna proprio 
192.168.10.0/24
 e dovessi 
raggiungere per qualche motivo quel router??
A me non sembra proprio regolare come configurazione anche se limitata 
all'interno dell'ISP. Quello che è pubblico deve essere pubblico.
Magari poi c'è un errore di configurazione su quel router, io lo 
segnalerei a mc-link.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 
Se avessi come rete interna 
192.168.10.0/24
 eventuali pacchetti non 
andrebbero al default gateway.



Ciao,
anche io ho notato questo comportamento aberrante della rete WIND (se provi all'esterno della loro rete questo comportamento non si presenta).
I miei router danno un tracciato molto simile al tuo 
 
Router01#traceroute 192.168.1.142
Type escape sequence to abort.
Tracing the route to 192.168.1.142
VRF info: (vrf in name/id, vrf out name/id)
  1  *  * 
    151.6.151.72 12 msec
  2 151.6.92.105 12 msec 44 msec 12 msec
  3 
BOFI-B01-MICA-T02-po01.wind.it
 (151.6.6.10) 28 msec 16 msec 24 msec
  4 151.6.1.6 20 msec 24 msec 24 msec
  5 151.6.3.162 32 msec 24 msec 36 msec
  6 
tm.net.my
 (195.69.145.91) 60 msec 68 msec 80 msec
  7 10.55.128.56 280 msec 276 msec 276 msec
  8 175.144.90.58 272 msec
    175.144.90.70 272 msec 272 msec
  9 192.168.1.142 280 msec 272 msec 276 msec
Router01#
 
Passa anche lui da Amsterdam, probabilmente l'host sta da qualche parte laggiù altrimenti non vedo il motivo di passare da là.
 
Sta di fatto che sono quantomeno allibito, è un comportamento che da networker non posso che definire altrimenti se non "criminale".
BTW anche quest'altro host risponde e fa un percorso simile
 
Router01#traceroute 192.168.1.158
Type escape sequence to abort.
Tracing the route to 192.168.1.158
VRF info: (vrf in name/id, vrf out name/id)
  1  *  *  * 
  2 151.6.92.105 12 msec 12 msec 12 msec
  3 151.6.6.198 12 msec 20 msec 120 msec
  4 151.6.1.26 92 msec 24 msec 28 msec
  5 151.6.1.106 24 msec 24 msec 28 msec
  6 
tm.net.my
 (195.69.145.91) 52 msec 52 msec 56 msec
  7 10.55.128.54 280 msec 280 msec 280 msec
  8 115.132.111.78 284 msec 284 msec 284 msec
  9 192.168.1.158 284 msec 284 msec 292 msec
Router01#
 
Già WIND non mi sta simpatica per la sua politica di acquisto degli apparati, prende tutto cinese da HUAWEI, i cloni di CISCO, se poi combina queste cappellate galattiche....