Искажение адресов в трассировке провайдером.

[mschedrin]

Решил посмотреть трассировку из дома. Был сильно удивлен:

tracert vkontakte.ru

Трассировка маршрута к vkontakte.ru [93.186.227.129]
с максимальным числом прыжков 30:

  1     1 ms     1 ms     2 ms  192.168.1.1
  2    18 ms     3 ms     2 ms  c6509-ge685.etelecom.ru [83.243.64.254]
  3     2 ms     3 ms     2 ms  c7606-te4-2-101.etelecom.ru [83.243.71.254]
  4     3 ms     2 ms     3 ms  srv129-227.vkontakte.ru [93.186.227.129]
  5     2 ms     2 ms     2 ms  srv129-227.vkontakte.ru [93.186.227.129]
  6     2 ms     3 ms     3 ms  srv129-227.vkontakte.ru [93.186.227.129]
  7     3 ms     3 ms     3 ms  srv129-227.vkontakte.ru [93.186.227.129]
  8     3 ms     3 ms     3 ms  srv129-227.vkontakte.ru [93.186.227.129]
  9     *        *        *     Превышен интервал ожидания для запроса.
10     4 ms     3 ms     2 ms  srv129-227.vkontakte.ru [93.186.227.129]

Трассировка завершена.

Как они это сделали? При прохождении пакета через NAT меняют TTL на фиксированое значение?

[SmokerMan]

А в чем проблема, собственно...?

[mschedrin]

С 4 по 9 хоп - информация неверная, посмотрите внимательно. Чтобы исключить предположения о прямом пиринге, вот другой трэйс:

C:\WINDOWS>tracert yahoo.com

Трассировка маршрута к yahoo.com [69.147.114.224]
с максимальным числом прыжков 30:

  1     1 ms     2 ms     1 ms  192.168.1.1
  2     4 ms     3 ms     3 ms  c6509-ge685.etelecom.ru [83.243.64.254]
  3     3 ms     2 ms     5 ms  c7606-te4-2-99.etelecom.ru [83.243.71.250]
  4     2 ms     2 ms     2 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
  5    42 ms    42 ms    42 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
  6    51 ms    50 ms    52 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
  7   164 ms   162 ms   162 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
  8   142 ms   140 ms   137 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
  9   138 ms   138 ms   141 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
10   139 ms   139 ms   139 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]
11   139 ms   139 ms   139 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]

Трассировка завершена.

И так до любого хоста.

Edited May 13, 2009 by mschedrin

[woddy]

одна строчка в иптаблес, меняющая ттл. а в чем вопрос то?

[mschedrin]

одна строчка в иптаблес, меняющая ттл. а в чем вопрос то?

Значит я правильно понял, что данный эффект происходит из-за изменения ттл?

Вопрос номер два: ЗАЧЕМ?

[dsk]

Здесь больше похоже на какую-то особенность ихнего ната. На ттл не похоже, т.к. хопы на месте остаются, меняется тока ип адрес на адрес получателя.

[Beginner]

Так может выглядеть снаружи сеть MPLS, если отключено изменение TTL внутри облака, например

[mschedrin]

Про mpls не понял. Откуда до куда у них mpls? внутри своего ядра или до конечного получателя?

[GateKeeper]

Это то, что в pf называется binat, или путаю?

[mschedrin]

Это то, что в pf называется binat, или путаю?

путаете

[disappointed]

Когда-то тоже инкрементом ттл в iptables скрывал первый хоп в исходящей трассе чтобы не светить присоединяющего оператора у абонентов :)

[GateKeeper]

При инкрементировании TTL получим картину вида:

C:\WINDOWS>tracert yahoo.com

Трассировка маршрута к yahoo.com [69.147.114.224]
с максимальным числом прыжков 30:

1   139 ms   139 ms   139 ms  b1.www.vip.re3.yahoo.com [69.147.114.224]

Трассировка завершена.

 

У автора поста нечто иное.

[orlik]

Когда-то тоже инкрементом ттл в iptables скрывал первый хоп в исходящей трассе чтобы не светить присоединяющего оператора у абонентов :)

А смысл , всегда можно посмотреть с другой стороны(пустить трейс с lg оператора) ?

[GateKeeper]

много пользователей знают а) что lg существуют, б) что такое lg, в) куда в нём смотреть? А трейсить каждый гопник умеет.

[aelfwine]

Так как всё таки сделать то, о чем описал топикстартер?

[dsk]

Спрсить как сконфигурирован нат у его провайдера.

[disappointed]

А смысл , всегда можно посмотреть с другой стороны(пустить трейс с lg оператора) ?

Трейсят наружу еденицы, делают обратный трейс - люди в теме. Их - на руках пересчитаю.

 

[Дегтярев Илья]

http://tr.meta.net.nz/tr.php ссылка в тему.

[dsk]

http://forum.nag.ru/forum/index.php?showtopic=50013

 

Вот кстати ответ на вопрос сам всплыл ;)

Edited July 13, 2009 by dsk

[Stak]

Вот кстати ответ на вопрос сам всплыл ;)

Это не наш ;)

 

Но проблема похоже та же )