Hjelp til merkelig mtr og traceroute

[Eskaa]

Drev å kikka litt på router sikkerhet, dns ip og slikt. Så kom jeg over infobyip.com og kjørte noen traceroute og mtr rapport mot min eksterne ip. Og første stopp er alltid en ip i USA som. Tilhører linode.com. det er en cloud computing og linux server tjeneste. Så er det masse hopp i Sverige og en i Norge før stoppested. 

Hva er greia med det ? Prøvde kjøre samme uten WiFi og da var mer normalt kan du si. 

[Janvik]

Så lenge du gjør sporing med en amerikansk tjeneste så er det naturlig at de første hoppene er i Amerika.

Dette er med andre ord helt forventet. 

[hexiack]

Tracert er innebygd i windows. Test derfra. 

 

Trykk på "windowsknapp" skriv "cmd" åpne cmd og skriv fks "tracert 8.8.8.8" så ser du reel traceroute fra din pc.

[mobile999]

hexiack skrev (28 minutter siden):

Trykk på "windowsknapp" skriv "cmd" åpne cmd og skriv fks "tracert 8.8.8.8" så ser du reel traceroute fra din pc.

Jaha og hvor er 8.8.8.8?

[bmork]

On 1/1/2022 at 2:07 AM, Janvik said:

Så lenge du gjør sporing med en amerikansk tjeneste så er det naturlig at de første hoppene er i Amerika.

Men det vet du jo i grunnen lite om med den tjensten.  Den ser bare ut til å rapportere hvilket land firmaet som eier adressene er registrert i. Det er rimelig verdiløst.

Alle "Sweden" plasseringene skyldes jo bare at adressene tilhørere Telia. Og alle "Norway" plasseringen er fordi dette er Telenor-adresser.  Men det sier nada om hvor routerne befinner seg.  Du kommer bedre ut med å gjette basert på hint i DNS.  F.eks.

$ host 62.115.120.112
112.120.115.62.in-addr.arpa domain name pointer atl-b24-link.ip.twelve99.net.
$ host 62.115.136.200
200.136.115.62.in-addr.arpa domain name pointer nyk-bb2-link.ip.twelve99.net.
$ host 62.115.113.21
21.113.115.62.in-addr.arpa domain name pointer ldn-bb1-link.ip.twelve99.net.

Atlanta.  New York. London.  Osv.

Meningsløs tjeneste.  Men jeg aner egentlig ikke hva spørsmålet var.  Hvor er jeg?  My enklere å se på en kart-app på telefonen for å finne ut av det....

[hexiack]

mobile999 skrev (På 2.1.2022 den 16.58):

Jaha og hvor er 8.8.8.8?

Er google sin dns server. Poenget er at det ikke spiller så stor rolle hvilken ip du tester mot også bare en fordel at det er langt unna slik at du får sett veien ut av landet. Det som kan være interessant er de nærmeste hoppene dine. Det er uannsett lite du kan gjøre med det men da ser du dine nærmeste hopp og evt. Om noe er galt.

 

Hvis du er interessert i nøyaktig lokasjon på rutere så er det værre og med god grunn. Det skal ikke være lett å sabotere eller avlytte infrastruktur til internett.

[mobile999]

hexiack skrev (6 timer siden):

Er google sin dns server. Poenget er at det ikke spiller så stor rolle hvilken ip du tester mot også bare en fordel at det er langt unna slik at du får sett veien ut av landet.

Jeg ville ikke kalle det langt unna:

Sitat

>tracert 8.8.8.8

Tracing route to dns.google [8.8.8.8]
over a maximum of 30 hops:

  1    64 ms     4 ms     6 ms  192.168.48.22
  2     *        *        *     Request timed out.
  3   474 ms   301 ms   105 ms  212.169.120.128
  4   515 ms   103 ms    99 ms  dns.google [8.8.8.8]

Trace complete.

>

 

[MailMan13]

https://en.wikipedia.org/wiki/Anycast

Hvor 8.8.8.8 er kommer an på ISP og lokasjon man sjekker fra.

Kan være bedre å sjekke IP'er med kjent lokasjon om man ønsker å utforske. Vanskelig å vite med de store operatørene. Alle de store skyleverandørene er tilstede her i landet eller i sverige, så det er ikke sikkert du kommer mer enn et par hopp ut av din ISP sitt nett engang når du snakker med noe i Azure/AWS/GCP.

Endret 5. januar 2022 av MailMan13