[caiu] FILTRO DE BOGON DESATUALIZADO ou BLOQUEIO DA REDE IP177/8
MARCIO A.GARCIA
madgarcia em melfinet.com.br
Quinta Maio 5 17:11:49 BRT 2011
TRAFEGO DA CONSULTA REALIZADA POR UM DE NOSSOS SERVIDORES DNS AO SITE
www.brasilchannel.com.br
tcpdump -n host 177.38.72.15
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
16:44:41.066957 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:41.068729 arp who-has 177.38.72.15 tell 177.38.72.1
16:44:41.068859 arp reply 177.38.72.15 is-at 00:08:54:d8:46:cd
16:44:41.068893 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:41.069502 IP 177.38.72.15.20107 > 200.160.0.10.53: 61888 [1au] A?
www.brasilchannel.com.br. (53)
16:44:41.085027 IP 200.160.0.10.53 > 177.38.72.15.20107: 61888- 0/6/1 (608)
16:44:41.086094 IP 177.38.72.15.41205 > 200.219.159.10.53: 59278% [1au] A?
ns1.bighost.com.br. (47)
16:44:41.086282 IP 177.38.72.15.21532 > 200.219.159.10.53: 48817% [1au]
AAAA? ns1.bighost.com.br. (47)
16:44:41.086472 IP 177.38.72.15.19526 > 200.219.159.10.53: 60340% [1au] A?
ns2.bighost.com.br. (47)
16:44:41.086657 IP 177.38.72.15.35741 > 200.219.159.10.53: 51858% [1au]
AAAA? ns2.bighost.com.br. (47)
16:44:41.100669 IP 200.219.159.10.53 > 177.38.72.15.41205: 59278- 0/6/5
(688)
16:44:41.101155 IP 200.219.159.10.53 > 177.38.72.15.19526: 60340- 0/6/5
(688)
16:44:41.101300 IP 200.219.159.10.53 > 177.38.72.15.35741: 51858- 0/6/5
(688)
16:44:41.101447 IP 177.38.72.15.23572 > 200.155.15.9.53: 61460% [1au] A?
ns1.bighost.com.br. (47)
16:44:41.101821 IP 177.38.72.15.64096 > 200.155.15.9.53: 26213% [1au] A?
ns2.bighost.com.br. (47)
16:44:41.102108 IP 177.38.72.15.4812 > 200.155.15.9.53: 43960% [1au] AAAA?
ns2.bighost.com.br. (47)
16:44:42.062059 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:42.062077 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:43.062058 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:43.062076 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:43.093537 IP 177.38.72.15.34517 > 200.229.248.10.53: 53319% [1au]
AAAA? ns1.bighost.com.br. (47)
16:44:43.105565 IP 177.38.72.15.45733 > 200.155.15.8.53: 4971% [1au] A?
ns1.bighost.com.br. (47)
16:44:43.105862 IP 177.38.72.15.20581 > 200.155.15.8.53: 50802% [1au] A?
ns2.bighost.com.br. (47)
16:44:43.105939 IP 177.38.72.15.1520 > 200.155.15.8.53: 45219% [1au] AAAA?
ns2.bighost.com.br. (47)
16:44:43.338539 IP 200.229.248.10.53 > 177.38.72.15.34517: 53319- 0/6/5
(688)
16:44:43.339190 IP 177.38.72.15.62061 > 200.155.15.9.53: 40095% [1au] AAAA?
ns1.bighost.com.br. (47)
16:44:45.062094 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:45.062112 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:45.110487 IP 177.38.72.15.51677 > 200.155.15.9.53: 27158% [1au] A?
ns1.bighost.com.br. (47)
16:44:45.110589 IP 177.38.72.15.6873 > 200.155.15.9.53: 60785% [1au] A?
ns2.bighost.com.br. (47)
16:44:45.110695 IP 177.38.72.15.39738 > 200.155.15.9.53: 35701% [1au] AAAA?
ns2.bighost.com.br. (47)
16:44:45.347663 IP 177.38.72.15.2991 > 200.155.15.8.53: 12886% [1au] AAAA?
ns1.bighost.com.br. (47)
16:44:46.070673 arp who-has 177.38.72.1 tell 177.38.72.15
16:44:46.070682 arp reply 177.38.72.1 is-at 00:01:03:d4:47:ab
16:44:47.115617 IP 177.38.72.15.56090 > 200.155.15.8.53: 28622 A?
ns1.bighost.com.br. (36)
16:44:47.115701 IP 177.38.72.15.45425 > 200.155.15.8.53: 56203 A?
ns2.bighost.com.br. (36)
16:44:47.115771 IP 177.38.72.15.64133 > 200.155.15.8.53: 36291 AAAA?
ns2.bighost.com.br. (36)
16:44:47.356990 IP 177.38.72.15.57618 > 200.155.15.9.53: 11163% [1au] AAAA?
ns1.bighost.com.br. (47)
16:44:49.061904 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:49.061922 IP 192.168.0.118.51757 > 177.38.72.15.53: 26999+ A?
www.brasilchannel.com.br. (42)
16:44:49.120897 IP 177.38.72.15.16790 > 200.155.15.9.53: 52243 A?
ns1.bighost.com.br. (36)
16:44:49.121173 IP 177.38.72.15.43789 > 200.155.15.9.53: 52786 A?
ns2.bighost.com.br. (36)
16:44:49.121336 IP 177.38.72.15.19425 > 200.155.15.9.53: 14452 AAAA?
ns2.bighost.com.br. (36)
16:44:49.361475 IP 177.38.72.15.24842 > 200.155.15.8.53: 27337 AAAA?
ns1.bighost.com.br. (36)
16:44:51.366706 IP 177.38.72.15.19911 > 200.155.15.9.53: 45001 AAAA?
ns1.bighost.com.br. (36)
16:44:57.128672 IP 177.38.72.15.58043 > 200.155.15.8.53: 25553 A?
ns1.bighost.com.br. (36)
16:44:57.128749 IP 177.38.72.15.20869 > 200.155.15.8.53: 46210 A?
ns2.bighost.com.br. (36)
16:44:57.128820 IP 177.38.72.15.49060 > 200.155.15.8.53: 12873 AAAA?
ns2.bighost.com.br. (36)
16:44:59.370357 IP 177.38.72.15.31415 > 200.155.15.8.53: 45051 AAAA?
ns1.bighost.com.br. (36)
16:45:05.136748 IP 177.38.72.15.44836 > 200.155.15.9.53: 40045 A?
ns1.bighost.com.br. (36)
16:45:05.137032 IP 177.38.72.15.59243 > 200.155.15.9.53: 50713 A?
ns2.bighost.com.br. (36)
16:45:05.137201 IP 177.38.72.15.18537 > 200.155.15.9.53: 39926 AAAA?
ns2.bighost.com.br. (36)
16:45:07.374339 IP 177.38.72.15.10925 > 200.155.15.9.53: 40338 AAAA?
ns1.bighost.com.br. (36)
16:45:11.074893 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.074921 IP 177.38.72.1 > 177.38.72.15: ICMP redirect 192.168.0.118
to host 192.168.0.118, length 78
16:45:11.074924 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.074952 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.074957 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.074993 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.074998 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.075037 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.075042 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.075090 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.075095 IP 177.38.72.15.53 > 192.168.0.118.51757: 26999 ServFail
0/0/0 (42)
16:45:11.075153 IP 192.168.0.118 > 177.38.72.15: ICMP 192.168.0.118 udp port
51757 unreachable, length 78
16:45:11.075162 IP 192.168.0.118 > 177.38.72.15: ICMP 192.168.0.118 udp port
51757 unreachable, length 78
16:45:11.075177 IP 192.168.0.118 > 177.38.72.15: ICMP 192.168.0.118 udp port
51757 unreachable, length 78
16:45:11.075182 IP 192.168.0.118 > 177.38.72.15: ICMP 192.168.0.118 udp port
51757 unreachable, length 78
16:45:11.075187 IP 192.168.0.118 > 177.38.72.15: ICMP 192.168.0.118 udp port
51757 unreachable, length 78
16:45:11.075191 IP 192.168.0.118 > 177.38.72.15: ICMP 192.168.0.118 udp port
51757 unreachable, length 78
-*-*-*-*-*-*
nslookup - 200.219.159.10
> ns1.bighost.com.br
Server: 200.219.159.10
Address: 200.219.159.10#53
Non-authoritative answer:
*** Can't find ns1.bighost.com.br: No answer
> www.brasilchannel.com.br
Server: 200.219.159.10
Address: 200.219.159.10#53
Non-authoritative answer:
*** Can't find www.brasilchannel.com.br: No answer
-*-*-*-*-*-
nslookup - 200.155.15.8
> www.brasilchannel.com.br
;; connection timed out; no servers could be reached
> www.uol.com.br
;; connection timed out; no servers could be reached
> ns1.bighost.com.br
;; connection timed out; no servers could be reached
> bighost.com.br
;; connection timed out; no servers could be reached
-*-*-*-*-*-*-*
nslookup - 8.8.8.8
> www.brasilchannel.com.br
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: www.brasilchannel.com.br
Address: 200.219.245.144
-*-*-*-*-*-
traceroute to 200.160.0.10 (200.160.0.10), 30 hops max, 40 byte packets
1 177-38-72-253.nationaltelecom.com.br (177.38.72.253) 0.082 ms 0.105 ms
0.075 ms
2 200.160.199.81 (200.160.199.81) 14.823 ms 14.475 ms 13.846 ms
3 as22548.sp.ptt.br (200.219.130.1) 14.108 ms * 14.137 ms
4 gw02.a.dns.br (200.160.0.247) 15.955 ms 15.010 ms *
5 a.dns.br (200.160.0.10) 14.827 ms 14.070 ms 14.527 ms
-*-*-*-*-*-*-*
traceroute 200.219.159.10
traceroute to 200.219.159.10 (200.219.159.10), 30 hops max, 40 byte packets
1 177-38-72-253.nationaltelecom.com.br (177.38.72.253) 0.102 ms 0.073 ms
0.082 ms
2 200.160.199.81 (200.160.199.81) 14.348 ms * 13.821 ms
3 f.dns.br (200.219.159.10) 15.709 ms 14.006 ms 13.907 ms
-*-*-*-*-*-*-*-
traceroute to 200.155.15.8 (200.155.15.8), 30 hops max, 40 byte packets
1 177-38-72-253.nationaltelecom.com.br (177.38.72.253) 0.097 ms 0.076 ms
0.077 ms
2 * 200.160.199.81 (200.160.199.81) 14.759 ms *
3 as16397-s2.sp.ptt.br (200.219.130.47) 14.270 ms 14.228 ms 14.212 ms
4 g8-39-dist-02-sp.alog.com.br (201.20.8.234) 15.060 ms * 14.853 ms
5 static.200.219.215.59.datacenter1.com.br (200.219.215.59) 14.844 ms
14.238 ms 14.287 ms
6 ns2.bighost.com.br (200.155.15.8) 14.281 ms 14.342 ms 14.276 ms
----- Original Message -----
From: "Marcelo da Silva" <marcelo em mginformatica.com>
To: "Lista das indisponibilidades da Internet brasileira"
<caiu em eng.registro.br>
Sent: Thursday, May 05, 2011 3:45 PM
Subject: Re: [caiu] FILTRO DE BOGON DESATUALIZADO ou BLOQUEIO DA REDE
IP177/8
Ola a todos..
tenho 3 clientes que esta na rede 177/8 (177.12 , 177.38 e 177.39 e o
endereco brasilchannel.com.br nao resolve com nosso's server's
On Thu, 5 May 2011 12:43:04 -0300, MARCIO A.GARCIA wrote:
> Testei novamente o www.brasilchannel.com.br, usando meu servidor dns
> nao responde, usando dns 8.8.8.8 funciona normal. Meu servidor dns é o
> bind 9.3.4-2etch4, testei em 3 servidores dns aqui e nao respondem,
> mudei o ip do servidor dns para sair por um link alternativo, ai
> responde normal.
> O que poderia ser isto?
>
> obrigado
>
> ----- Original Message ----- From: "Aristóteles Dantas"
> <adginforpb em enteriw.com.br>
> To: "Lista das indisponibilidades da Internet brasileira"
> <caiu em eng.registro.br>
> Sent: Wednesday, May 04, 2011 10:14 PM
> Subject: Re: [caiu] FILTRO DE BOGON DESATUALIZADO ou BLOQUEIO DA REDE
> IP177/8
>
>
> Olá,
>
> Meus Ip's são 177 (AS 262405);
>
> O www.brasilchannel.com.br - 200.219.245.144 - Funciona perfeitamente
>
> Os demais todos sem acesso inclusive o
> http://network.aruba.it/cgi-bin/tracert.pl
>
>
> *Aristóteles Dantas*
> Enteriw Provedor de Internet Ltda
> (83) 3535-2121 (FIXO)
> (83) 9984-5484/8845-4514 (TIM)
> (83) 9106-4622 (CLARO)
> http://www.enteriw.com.br
> Email/Msn: adginforpb em enteriw.com.br - Skype: adginforpb_sj
> Assessorias SCM/ANATEL
>
>
>
>
> Em 4 de maio de 2011 18:46, Rubens Kuhl <rubensk em gmail.com> escreveu:
>
>> 2011/5/4 MARCIO A.GARCIA <madgarcia em melfinet.com.br>:
>> > Boa tarde,
>> >
>> > Estamos utilizando o bloco ip 177.38.72 que em junho/2010 foi
>> alocado
>> para o
>> > LACNIC e estamos enfrentando alguns problemas.
>> > Nossos clientes nao conseguem acessar alguns sites, alguem aqui
>> usa a
>> rede
>> > 177?
>> > Poderiam tentar acessar os sites abaixo?
>> > Não conseguimos contato com os responsaveis, nao respondem nossos
>> > e-mails
>> > (mandei pelo gmail pois o nosso servidor de e-mail tbem esta
>> barrado),
>> nao
>> > sabemos se é filtro de bogon desatualizado ou bloqueio da nossa
>> rede
>> apenas.
>> >
>> > www.brasilchannel.com.br - 200.219.245.144
>>
>> Este fica na Alog, o pessoal deve ler sua mensagem e responder...
>>
>> > www.staticvto.com - 62.149.140.116
>> > www.brasilligado.org - 62.149.140.186
>> > www.zoozbusca.com - 62.149.140.156
>> > www.tvnanet.biz - 62.149.140.48
>> > www.cinepipoca.org - 62.149.131.144
>> > www.euviali.com - 62.149.140.236
>>
>> Estes todos ficam numa mesma rede, Aruba, que tem um traceroute
>> público. Por ele deve dar para melhorar o diagnóstico de se é algo com
>> sua rede com o bloco 177:
>> http://network.aruba.it/cgi-bin/tracert.pl
>>
>> Esse AS(31034) não está na lista de debogon de hoje do RIPE
>> (http://www.ris.ripe.net/debogon/), mas pode significar apenas que ele
>> não contribui com rotas para coletores, ou que há filtros de pacote ao
>> invés de filtros de rotas BGP entendendo 177 como bogon.
>>
>>
>> Rubens
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>
>>
>> Use o link: https://eng.registro.br/mailman/options/caiu
>>
>>
>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
>> "Desinscrever".
>>
>>
>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>> formulário (campo "Endereço de email:) e deixe o campo de senha em
>> branco.
>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>> assinatura usando este mesmo formulário.
>>
>>
>>
>> --> PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>
>>
>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>> e-mail para:
>>
>>
>> caiu-request em eng.registro.br
>>
>>
>> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>
>>
>> -----
>>
>>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> formulário (campo "Endereço de email:) e deixe o campo de senha em
> branco. Em seguida use o botão "Lembrete" no final da página. O
> sistema Mailman enviará a senha para seu e-mail. Depois basta usa-la
> para cancelar sua assinatura usando este mesmo formulário.
>
>
>
> --> PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie
> um e-mail para:
>
>
> caiu-request em eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra
> "unsubscribe", *SEM* as aspas. O corpo da mensagem pode ser deixado em
> branco.
>
>
> -----
>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> formulário (campo "Endereço de email:) e deixe o campo de senha em
> branco. Em seguida use o botão "Lembrete" no final da página. O
> sistema Mailman enviará a senha para seu e-mail. Depois basta usa-la
> para cancelar sua assinatura usando este mesmo formulário.
>
>
>
> --> PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie
> um e-mail para:
>
>
> caiu-request em eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra
> "unsubscribe", *SEM* as aspas. O corpo da mensagem pode ser deixado em
> branco.
>
>
> -----
_______________________________________________
caiu mailing list
caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu
--> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
Use o link: https://eng.registro.br/mailman/options/caiu
Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
assinatura usando este mesmo formulário.
--> PARA SAIR DA LISTA USANDO SEU E-MAIL:
A partir do endereço de e-mail que você está inscrito, apenas envie um
e-mail para:
caiu-request em eng.registro.br
e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
*SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
-----
Mais detalhes sobre a lista de discussão caiu