[ITNOG] Ho visto un Carrier-grade NAT

[Alessandro Vesely]

Su un server IMAP.  Questa è la coda del log:

Mar  2 11:03:58 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54743]
Mar  2 11:03:58 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54743], protocol=IMAP
Mar  2 11:03:58 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54743], headers=0, body=0, rcvd=32, sent=349, time=0, starttls=1
Mar  2 11:09:30 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54744]
Mar  2 11:09:30 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54744], protocol=IMAP
Mar  2 11:09:30 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54744], headers=0, body=0, rcvd=32, sent=349, time=0, starttls=1
Mar  2 11:13:52 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54745]
Mar  2 11:13:52 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54745], protocol=IMAP
Mar  2 11:13:53 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54745], headers=0, body=0, rcvd=32, sent=349, time=1, starttls=1
Mar  2 11:19:11 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54749]
Mar  2 11:19:11 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54749], protocol=IMAP
Mar  2 11:19:12 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54749], headers=0, body=0, rcvd=92, sent=1929, time=1, starttls=1
Mar  2 11:20:12 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54676], headers=548, body=27840, rcvd=48993, sent=149337, time=6860, starttls=1
Mar  2 11:20:12 23 north imapd-ssl: ip=[100.73.130.83], Unexpected SSL connection shutdown.
Mar  2 11:20:12 23 north imapd-ssl: ip=[100.73.130.83], Unexpected SSL connection shutdown.
Mar  2 11:20:12 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54675], headers=3413, body=307943, rcvd=5642, sent=13659375, time=6860, starttls=1

L'utente per solito si connette da Fastweb e da Tim.  Sembrerebbe da un telefono.

Dal tuo stupore capisco che dev'essere un fatto essere piuttosto raro...

Ciao
Ale

On Fri 03/Mar/2023 10:12:20 +0100 Giorgio Bonfiglio via itnog wrote:
> Aspetta - hai questo IP nei log di un webserver? Se si molto strano, non 
> dovrebbero transitare su internet in alcun modo.
> 
>> On 3 Mar 2023, at 09:08, Alessandro Vesely <vesely@tana.it> wrote:
>>
>> La sera mi parte un controllo dei login, che produce un elenco di ISP/ 
>> country, leggendo gli IP da abuseipdb.com, sort, uniq.  Stamattina ho trovato 
>> un "NULL at 100.73.130.83".  Oh bella, quest'IP non è riportato da nessun 
>> motore Geo-IP...
>>
>> È un CGNAT come da RFC 6598, quelli creati per l'area di Tokyo.  Mai visto prima.
>>
>> Capita spesso?
>>
>>
>> Ciao
>> Ale
>> -- 
>>
>>
>>
>>
>>
>> -- 
>> Mailing list info: http://lists.itnog.it/listinfo/itnog
> 
> 
>