[OT] traceroute double entry

[Giorgos Keramidas]

On 2005-01-19 16:01, Alexandros Papadopoulos <apapadop at alumni.cmu.edu> wrote:
>On Wednesday 19 January 2005 14:56, Giorgos Keramidas wrote:
>>On 2005-01-19 13:09, Alexandros Papadopoulos <apapadop at alumni.cmu.edu> wrote:
>>> Θα μπορούσε κάποιος να μου πει/δείξει (link;) γιατί εμφανίζεται
>>> μια διπλή εγγραφή όταν κάνω traceroute το μηχάνημα
>>> myhost.ath.forthnet.gr (φανταστική διεύθυνση);
>>>
>>> Οι γραμμές 4 και 5 φαίνονται να είναι replies από το ίδιο
>>> μηχάνημα.  Γιατί συμβαίνει αυτό;
>>>  1  192.168.8.1 (192.168.8.1)  0.632 ms  0.821 ms  0.732 ms
>>>  2  <snip>.forthnet.gr (<snip>) 53.617 ms  47.723 ms  28.987 ms
>>>  3  <snip>.forthnet.gr (<snip>) 71.131ms 45.879ms 49.205 ms
>>>  4  myhost.ath.forthnet.gr (<snip>)  51.062 ms  60.151 ms  49.124 ms
>>>  5  myhost.ath.forthnet.gr (<snip>)  43.230 ms  49.779 ms 53.611 ms
>>>
>>> Τα ίδια βλέπω και με ICMP traceroute (-I). Μήπως απαντάει και το
>>> ADSL modem που υπάρχει μπροστά απ'το myhost;
>>
>> Το IP address τους είναι κι αυτό το ίδιο ή έχει βάλει κάποιος το
>> ίδιο hostname σε 2 διαφορετικά interfaces του ίδιου μηχανήματος;
>
> Το ίδιο. Είναι η public IP που παίρνει το ADSL modem πάνω στο οποίο
> είναι συνδεμένο το μηχάνημα myhost. Αυτό το modem το έχω ρυθμίσει να
> προωθεί αφιλτράριστο οτιδήποτε του έρχεται, προς το myhost. 
>
> Παραδείγματος χάριν, αν κάνω portscan σε αυτή την public IP, βλέπω
> τα services/χαρακτηριστικά OS του myhost.
>
> Θεωρώ πως αυτό σημαίνει πως το myhost έχει πρακτικά την public IP σε
> ένα δικό του interface.

Τότε μάλλον το ADSL modem με όνομα <snip>.forthnet.gr κάνει κάποιου
είδους ``bridging'' ή περίεργα ρυθμισμένο forwarding.  Οπότε, εφόσον
σε bridging mode, δεν μειώνεται το TTL των πακέτων που περνούν μπορεί
να εξηγείται το μπέρδεμα του traceroute με τον αριθμό των hops μεταξύ
των replies που παίρνει.