[ITNOG] Ho visto un Carrier-grade NAT

[Alessandro Vesely]

Il server risponde solo su 62.94.243.226 (e su una rete interna).

Adesso chiedo all'utente se ha notato qualcosa...

Ciao
Ale

On Fri 03/Mar/2023 10:28:17 +0100 Giorgio Bonfiglio via itnog wrote:
> Dov’e’ il server? Sei sicuro non sia tu stesso dentro il CGNAT e quindi vedi l’utente remoto dal suo IP RFC6598?
> 
> (potrebbe anche essere chiarito con un mtr verso quell’IP)
> 
> G
> 
>> On 3 Mar 2023, at 09:26, Alessandro Vesely <vesely@tana.it> wrote:
>> 
>> Su un server IMAP.  Questa è la coda del log:
>> 
>> Mar  2 11:03:58 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54743]
>> Mar  2 11:03:58 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54743], protocol=IMAP
>> Mar  2 11:03:58 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54743], headers=0, body=0, rcvd=32, sent=349, time=0, starttls=1
>> Mar  2 11:09:30 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54744]
>> Mar  2 11:09:30 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54744], protocol=IMAP
>> Mar  2 11:09:30 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54744], headers=0, body=0, rcvd=32, sent=349, time=0, starttls=1
>> Mar  2 11:13:52 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54745]
>> Mar  2 11:13:52 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54745], protocol=IMAP
>> Mar  2 11:13:53 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54745], headers=0, body=0, rcvd=32, sent=349, time=1, starttls=1
>> Mar  2 11:19:11 23 north imapd-ssl: Connection, ip=[100.73.130.83], port=[54749]
>> Mar  2 11:19:11 22 north imapd-ssl: LOGIN, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54749], protocol=IMAP
>> Mar  2 11:19:12 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54749], headers=0, body=0, rcvd=92, sent=1929, time=1, starttls=1
>> Mar  2 11:20:12 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54676], headers=548, body=27840, rcvd=48993, sent=149337, time=6860, starttls=1
>> Mar  2 11:20:12 23 north imapd-ssl: ip=[100.73.130.83], Unexpected SSL connection shutdown.
>> Mar  2 11:20:12 23 north imapd-ssl: ip=[100.73.130.83], Unexpected SSL connection shutdown.
>> Mar  2 11:20:12 22 north imapd-ssl: LOGOUT, user=REDACTED@cavaliere.it, ip=[100.73.130.83], port=[54675], headers=3413, body=307943, rcvd=5642, sent=13659375, time=6860, starttls=1
>> 
>> L'utente per solito si connette da Fastweb e da Tim.  Sembrerebbe da un telefono.
>> 
>> Dal tuo stupore capisco che dev'essere un fatto essere piuttosto raro...
>> 
>> Ciao
>> Ale
>> 
>> On Fri 03/Mar/2023 10:12:20 +0100 Giorgio Bonfiglio via itnog wrote:
>>> Aspetta - hai questo IP nei log di un webserver? Se si molto strano, non dovrebbero transitare su internet in alcun modo.
>>>> On 3 Mar 2023, at 09:08, Alessandro Vesely <vesely@tana.it> wrote:
>>>> 
>>>> La sera mi parte un controllo dei login, che produce un elenco di ISP/ country, leggendo gli IP da abuseipdb.com, sort, uniq.  Stamattina ho trovato un "NULL at 100.73.130.83".  Oh bella, quest'IP non è riportato da nessun motore Geo-IP...
>>>> 
>>>> È un CGNAT come da RFC 6598, quelli creati per l'area di Tokyo.  Mai visto prima.
>>>> 
>>>> Capita spesso?
>>>> 
>>>> 
>>>> Ciao
>>>> Ale
>>>> -- 
>>>> 
>>>> 
>>>> 
>>>> 
>>>> 
>>>> -- 
>>>> Mailing list info: http://lists.itnog.it/listinfo/itnog
>> 
>> -- 
>> Mailing list info: http://lists.itnog.it/listinfo/itnog
> 
> 
>