[ITNOG] R: transparent proxying da Vodafone Italia

[Andrea Costantino]

Si, è una cosa risaputa.

Non ricordo chi era il vendor, ma ne avevano provati 3 o 4 qualche anno fa..


-----Messaggio originale-----
Da: itnog [mailto:itnog-bounces@lists.itnog.it] Per conto di Marco d'Itri
Inviato: mercoledì 7 febbraio 2018 16:35
A: itnog@lists.itnog.it
Oggetto: [ITNOG] transparent proxying da Vodafone Italia

Terminale Oneplus Three con SIM Vodafone su APN mobile.vodafone.it, con
tethering verso il mio portatile.

Il traffico verso la porta 80/tcp viene evidentemnte intercettato prima
della destinazione:

$ traceroute -T -O info attila.bofh.it
traceroute to attila.bofh.it (85.94.204.146), 30 hops max, 60 byte packets
 1  192.168.43.1 (192.168.43.1)  21.977 ms  22.206 ms  22.526 ms
 2  * * *
 3  10.133.12.29 (10.133.12.29)  60.847 ms  60.858 ms  60.849 ms
 4  attila.bofh.it (85.94.204.146) <syn,ack>  64.085 ms  64.067 ms  64.014
ms

$ traceroute -T -O info -p 443 attila.bofh.it traceroute to attila.bofh.it
(85.94.204.146), 30 hops max, 60 byte packets
 1  192.168.43.1 (192.168.43.1)  4.315 ms  4.269 ms  5.730 ms
 2  * * *
 3  10.133.12.29 (10.133.12.29)  58.885 ms  58.896 ms  53.402 ms
 4  10.133.12.14 (10.133.12.14)  58.971 ms  58.966 ms  58.961 ms
 5  10.133.12.236 (10.133.12.236)  53.479 ms  58.934 ms  53.474 ms
 6  10.133.12.3 (10.133.12.3)  58.837 ms  70.816 ms  70.761 ms
 7  83.224.40.186 (83.224.40.186)  69.673 ms  24.347 ms  26.709 ms
 8  83.224.40.185 (83.224.40.185)  38.936 ms  33.576 ms  33.549 ms
 9  83.224.40.230 (83.224.40.230)  35.679 ms  33.509 ms  37.500 ms
10  85.205.14.101 (85.205.14.101)  37.478 ms  55.584 ms  37.305 ms
11  seeweb.mix-it.net (217.29.66.86)  37.224 ms  37.271 ms  36.683 ms
12  po4.scotty.mil.seeweb.it (85.94.206.213)  35.952 ms  26.300 ms  26.225
ms
13  attila.bofh.it (85.94.204.146) <syn,ack>  42.410 ms  42.515 ms  40.368
ms

--
ciao,
Marco