Почему у домашнего прова пингуется большое количество адресов bogon сетей?

Question

[Tech]

Типа 192.168.x.1
У меня статический белый IP адрес.
При этом множество bogon-адресов совпадают с моими удаленными сетями. Туннели пока еще не настроены но чтобы мониторить их, нужно чтобы не пинговались при падении моего туннеля.
Да и в целом разве провы не режут bogon подсети?

Comments

[Valentin Barbolin]

> Да и в целом разве провы не режут bogon подсети?
По настроение или по квалификации, или они реально их используют внутри своей локальной сети)

Нет никакой проблема настроить роутинг bogon-адреса на своем роутере.

Answer 1

[CityCat4]

На их усмотрение. Резать их никто не обязывает. Более того, я знаю случай, когда несколько городских провов обьединились и раздавали желающим такие вот "полосатые" адреса, по форме RFC1918, но маршрутизируемые в рамках города :) Было это очень давно, но я до сих пор помню бодание за то, чтобы к нам трафик приходил без этого полосатого уродства.

Answer 2

[ky0]

Чтобы они пинговались не провайдерские - нужно их маршрутизировать не через провайдера. Это полностью в ваших руках.

Comments

[Tech]

основной вопрос на самом деле почему доступны. Это новый мелкий пров. У предыдущих такого никогда не было.

[Tech]

P.S.


2,3,4 прыжки - внешние айпи.

[Strabbo]

Tech,

основной вопрос на самом деле почему доступны.

Как это решает вашу проблему? :) у провайдера может быть много причин для этого или всего одна, зачем гадать?
Проблема не в том, что провайдер что-то не режет, а в том что вы маршрутизируете неправильно.

[Tech]

Strabbo, я еще ничего не маршрутизирую.

[Дмитрий]

Tech, такое непотребство бывает даже у Ростелекома. Просто нужно маршрутизировать нужное и фильтровать ненужное на своей стороне.

[Strabbo]

Tech,

Туннели пока еще не настроены но чтобы мониторить их, нужно чтобы не пинговались при падении моего туннеля.

Тогда думаю, что проблем у вас не будет.
Может вы маршрутизируете, но сами об этом не знаете ?) если например пустить traceroute от вас в сторону любой bogon подсети, можете посмотреть куда пойдут пакеты?

[Tech]

Strabbo, выше скрин mtr 192.168.4.1

[Strabbo]

Tech, тогда получается, что вы всё-таки маршрутизируете их

[Tech]

Strabbo, нет же, говорю. Маршрутизирует пров.

[Strabbo]

Tech,

нет же, говорю.

Как нет, если у вас на скрине видно что да?)) Если бы вы не маршрутизировали, то пакет не пошел бы в сторону провайдера. У вас скорее всего прописан только дефолт роут, он и маршрутизирует...

[AUser0]

Само собой маршрутизирует, есть ведь default route. Почему пров такое не блокирует? Так разгильдяйсво, что-ж ещё?

[pfg21]

Дмитрий, почему непотребство ??
это удобно при определенных ситуациях. DC++ на таких адресах отлично работала, когда интернет-трафик стоил дорого. а тут ты точно знаешь что такой трафик в интернет не уходит.
не нужны - зарежь диапазон на входном роутере и ок.

[Tech]

Strabbo, )) Вы хотите, чтобы я землю из горшка съел, дабы Вы мне поверили, что конкретно для 192.168.4.0 я отдельно не прописывал маршрут у себя? Обычно это понимается под настроить маршрут до подсети.
Да, есесно есть дефолт роут для 0.0.0.0/0 через шлюз прова, который на скрине на втором прыжке. Он и маршрутизирует дальше.

[Strabbo]

Tech,

Вы хотите, чтобы я землю из горшка съел, дабы Вы мне поверили, что конкретно для 192.168.4.0

Нет, я не хочу.
Я хочу, чтобы вы поняли, что это не работает так как вы думаете.

Да, есесно есть дефолт роут для 0.0.0.0/0 через шлюз прова

Этого достаточно, это значит что вы маршрутизируете.

конкретно для 192.168.4.0 я отдельно не прописывал маршрут у себя? Обычно это понимается под настроить маршрут до подсети.

Это вы так думаете, что это обычно понимается так, но нет :) Если нету маршрута до 192.168.4.0, но есть дефол, значит вы маршрутизируете.

P.S. Для того, чтобы не маршрутизировать конкретные подсети имея дефолт маршрут, надо у себя прописывать что-то вроде этого:
route 10.0.0.0/8 discard;
route 192.168.0.0/16 discard;
route 172.16.0.0/12 discard;
Настройки могут быть арзными в зависимости от производителя вашейго роутера. Без Этих настроек, имея только дефолт роут, именно вы маршрутизируете траффик в первую очеедь в сторону провайдера, а дальше уже провайдер маршрутизирует.