Что такое перекрашенный IP?

Question

[Nykreks]

Когда-то давно слышал про недобросовестных хостинг провайдеров, у которых якобы "перекрашенные айпи адреса".
Подскажите пожалуйста, это что-то реальное? И как определить, если попался на такой развод? В интернете беглый гуглеж результатов не дал, и даже учившийся на админа друг ситуацию не прояснил, но "чето такое помнит"

В сетевых делах я чайник, но прокси настраивать умею, пожалуйста, при ответе сориентируйтесь на мой уровень знаний))

Comments

[Дмитрий]

приснилось что ли

Answer 1

[CityCat4]

Насколько я знаю и помню:

Дело было в Красноярске. У нас стали возникать проблемы с доступом одного клиента (аптеки) к БД краснояского филиала. Разборки привели к тому, что выяснилось, что у аптеки RFC1918-compliant адрес, но "союз меча и орала" (то есть все краснояские провайдеры) так договорились, что RFC1918-compliant адреса считали маршрутизируемыми! Внутри своих сетей ессно. А мы, как нормальные люди, глушили весь RFC1918-compliant трафик, пришедший извне.
Мы долго переписывались и скандалили, но все же добились того, что там как-то настроили, что на нас эта "перекраска" не распространялась...

Было это очень давно, больше десяти лет назад.

Comments

[Sanes]

Тоже так подумал. Встречались уникумы, которые свои стандарты придумывали. Из каких соображений, ответить не смогли. Как правило во всяких выставочных/торговых центрах такое.

[Ziptar]

Даже для 10 лет назад практика какая-то... колхозная.
Я бы понял 20 лет назад, когда ещё сетки внутрипровайдерские в ходу были, и активно использовались клиентами - тогда и можно представить актуальность таких "союзов". А сейчас так вообще не понятно зачем огород городить.

[Sanes]

Ziptar, видимо делали по старой памяти.

[CityCat4]

Ziptar, Да я пытался добиться от них ответа - накуа? Но ответить не пожелали, да мне и не надо было особо, главное что нас исключили из своих правил и трафик к нам стали пускать как положено через NAT. Скорее всего, за прайс малый продавали такие "перекрашенные" IP местным клиентам...

[ElxkoT]

CityCat4, так а в чем смысл этих махинаций, если в интернете такие адреса без NAT работать не будут? Больше похоже, что они просто по ошибке маршрутизаторовали соответствующие сети в вашу сторону мимо NAT.

[CityCat4]

если в интернете такие адреса без NAT работать не будут?

Да почему не будут-то? Технически это вполне себе нормальный адрес. Мы все просто договорились, что эти адреса - немаршрутизируемые. Но ничего ведь не мешает сделать их маршрутизируемыми? Вот есть у городских провов точка обмена трафиком - и они договорились - такие-то адреса не гнобить, а маршрутизировать - и все.

[Zettabyte]

Sanes,

Из каких соображений, ответить не смогли

Ziptar,

Я бы понял 20 лет назад, когда ещё сетки внутрипровайдерские в ходу были, и активно использовались клиентами

CityCat4,

Да я пытался добиться от них ответа - накуа? Но ответить не пожелали

ElxkoT,

так а в чем смысл этих махинаций

Я ни разу не удивлюсь, если это практика из тех времён, когда в тарифах даже того же Qwerty было указано "скорость доступа в интернет: N мегабит, скорость доступа во внутреннюю сеть: M мегабит (заметно больше)".

Тогда активно использовались P2P-вещи - DC-хабы, шаринг папок прямо с машины по SMB, и т.п. Люди с большими коллекциями фильмов, игр, софта, клубнички вполне могли за это получать бесплатный интернет, т.к. фильмы даже на 700 МБ в XviD качались минимум всю ночь.

У Кверти, кстати, была не просто "внутренняя сеть", а различия в духе "сеть своего района" и "вся сеть" (вся Москва). Во вторую был доступ не на всех тарифах.

Вот, видимо, для этого такие конструкции и городились, чтобы трафик был локальным и работали трюки наподобие retracker.local. Польза в целом была - торренты с последнего качались на безумных для того времени скоростях :)

ЕМНИП, финт с retracker.local был даже на MSK-IX. И по-моему, это была дополнительная услуга, которая доставалась пирящимся провайдерам не просто так.
Т.е. вроде бы даже на их сайте (или каком-то схожем серьёзном ресурсе) был список провайдеров, которые в этом движе участвуют, типа не отстают от самых монстров по объёму контента внутри.

И 20 лет назад - это, кстати, завышенная оценка. В 2009-10-м годах такое точно ещё существовало и было весьма распространено даже в столичном регионе.

[CityCat4]

Zettabyte,

В 2009-10-м годах такое точно ещё существовало и было весьма распространено

Из той конторы я уволился летом 13-го, так что в 10-м оно точно существовало ;)

Тогда активно использовались P2P-вещи - DC-хабы, шаринг папок прямо с машины по SMB,

О, да! Был в Новосибирске такой "Пирс" - там можно было качать хоть закачайся!

[Ziptar]

О, да! Был в Новосибирске такой "Пирс" - там можно было качать хоть закачайся!

У корбины в мск было, хотя я закончил этим добром пользоваться году в 2006-м

[CityCat4]

Ziptar, Я активно пользовался года до десятого, но после того, как однажды наткнулся на ЦП (самое настоящее, ядреное!) - свалил, пирс снес, все закачки удалил, все логи потер. Ну его нахрен...

Answer 2

[Василий Банников]

Вопрос в заголовке, когда-то давно слышал про недобросовестных хостинг провайдеров, у которых якобы "перекрашенные айпи адреса".

Где такое услышал? Тоже впервые такое слышу. Может тебе послышалось и автор подразумевал какое-то другое слово?

Вообще чтобы не напороться на недобросовестных провайдеров - просто не гонись за низкими ценами и выбирай проверенных провайдеров с именем.

Comments

[Nykreks]

Да вроде в комментариях на хабре же, кажется, в контексте того, что сервера у них в РФ, но каким-то образом при проверке их гео подменяется на заграницу (?). Мрак, в общем

[AUser0]

Nykreks, а, ну так это то, что делает например CloudFlare.com, защищая от всяческих DDoS-атак сервера своих клиентов. Из Интернета весь трафик идёт на их промежуточные защищающие сервера (по доменному имени, указывающему на их IP, который находится хоть в Антарктиде), а после, согласно настройкам - уже на сервер клиента.

Ну или второй вариант, выход в Интернет через VPN и proxy-сервера, тоже ведь подмена IP пользователя.

[Василий Банников]

Nykreks, а почему это кто-то решил назвать перекрашиванием?

но каким-то образом при проверке их гео подменяется на заграницу (?). Мрак, в общем

Что за проверка?
Сейчас сделал nslookup habr.com - получил 178.248.237.68
ASN: 51115
Принадлежит qrator, локация - мск. Собственно это ip их ddos защиты.

[hint000]

Nykreks,

вроде в комментариях на хабре же

Похоже, тот коментатор выдумал новый термин для объяснения чего-то, но кроме него никто или почти никто не пользовался этим термином. Это нормально.

[CityCat4]

"Перекрашивание" - перевод серого IP в белый. Обычно практикуется местечковыми или даже городскими провайдерами, дабы раздавать RFC1918-compliant адреса, как белые. Сталкивался в Красноярске в 2010-2013 годах.

Answer 3

[Antonio Solo]

Встречал эту фразу как перевод NAT (Network Address Translation)

Answer 4

[Пума Тайланд]

Нет устоявшегося выражения такого в хостинге, то есть каждый может подразумевать что угодно. Нарваться не реально видимо
С учётом того что за последние 15 лет я поработал примерно с 800 хостинг провайдерами в РФ и зарубежном и ни разу не встретил такого, провайдеры от уровня вебхостнг за 100 рублей на год или впс за полбакса до амазона когда перенос инфраструктуры в него поднимает ценник в 50 раз на сервера.

Answer 5

[Олег]

Тут даже с серым цветом народ не определился окончательно что правильно им называть.
Вот подключился ты к провайдеру. Тебе дали айпи адрес.
Идеальный случай он статический (всегда принадлежит тебе и не меняется от выключени/включения оборудования).
Все остальные компьютеры могут обратиться к запущенному на твоем компьютере серверу (не важно какому веб/фтп/игрульки). Это "самый светлый оттенок цвета".
А вот 169.254.0.0/16 (за исключение двух крайних подсетей по /24) - считаются самыми темными из возможных.
не должны маршрутизироваться никогда.

И так провайдер купил для примера пул айпишников из 16 штук. А клиентов у него 1000.
Может поднять прокси (web/socks). Но вот кто-то из клиентов захотел внешний ip адрес.
отрезать от 16 целую подсеть на 4 хоста ? А не жирно ли ? Тут даже /31 жабка душит.

Еще раз АХЗ что именно под термином перекраски Вам встретилось. Но думаю связано было с тем, что трафик на/от единичный ip был проброшен до роутера клиента. То есть клиенту дали только 1 адрес вместо минимально возможных 2х.