Katar neden 800.000 IP adresi tahsis edildiğinde tek bir IP adresi kullanıyor?


88

IP adresinin yasaklanması konusundaki tartışmalarda IP 82.148.97.69 sık sık örnek olarak gösterilmektedir. Wikipedia'ya göre, bu IP adresi "Katar'ın bütün ulusunun" genel adresidir. Tam olarak anlamadığım iki şey var:

  1. Katar , IANA tarafından 800.000'den fazla IP adresi verildiğinde neden tek bir IP adresi kullanıyor ? Diğer tüm IP adreslerini birine sattılar mı, yoksa bu IP adreslerini herkese açık olmayan bir şey için mi kullanıyorlar?

  2. Tek bir genel IP adresi ile proxy sunucusu 65,536 eşzamanlı bağlantıyla (mevcut TCP bağlantı noktalarının sayısıyla) sınırlı değil mi? Bu sınırlamayı nasıl ele alıyorlar? Yoksa tüm ülke aynı anda 65.536 Skype çağrısıyla mı sınırlı ?

Yanıtlar:


49

Öyle değil. Orada aktif kullanımda ip'leri bol Katar ve hatta üst olanları <200 akım kullanıcımız var.

Ancak,

2009’da Katar’daki herkesin aynı kamu IP adresine sahip olmaları mümkün mü?

Bence en azından "2009" derken, "haberlerde Wikipedia ablukası döneminde" demek istiyorsan.

Vikipedi ablukası 2006'da gerçekleşti, bu yüzden Vikipedi esas olarak o zamana işaret ediyor. Devlet sağlayıcısı olan Qtel, 2006 yılının Kasım ayına kadar bir tekele sahipti , bu nedenle en azından yalnızca bir ISS'ye sahip olmak hakkındaki görüşmeler doğru görünüyor. IP hakkında, 2007’den gelen bbc haberlerinden alıntılar ,

12 saatlik yasak, ülkedeki çok sayıda insanı vurdu, çünkü Katar’daki tüm web trafiği tek bir net adres üzerinden yönlendiriliyor. [..] Ülkede, tüm kullanıcılar için ağ geçidi görevi gören tek bir yüksek hızlı internet servis sağlayıcısı var.

Bir de var 2011 yayınlandı uzun makale söyleyerek

Katar'ın zayıflığı ulusun sadece tek bir ISS sağlayıcısı olması, Qtel [..] Qtel düşerse, Katar Web'in yüzünden kayboluyor.

O zamandan beri, Qtel Ooredoo'ya yeniden markalandı . Bulabilirim geçen ay bazı bilgileri söyleyerek

Katar'ın iki telekom sağlayıcısı, sakinlerini mobil ağlarının hızını bir kez ve en hızlı olan herkes için ispatlama umutlarıyla test etmeye teşvik ediyor.

Yabancılara yönelik bu bilgilerin yanı sıra :

Bugün eskiden QTel olan Ooredoo ve Vodafone ülkedeki en büyük ev internet bağlantısı sağlayıcıları.

Yani en azından sadece bir sağlayıcı ile ilgili kısım artık doğru değil. Ancak iki sağlayıcı ile bile

İnternet kullanıcıları genellikle sadece bir servis sağlayıcısına (Ooredoo veya Vodafone) erişebilirler, verilen bir alanda ekler.

dohanews.co'ya göre , ancak daha fazla rekabet ekleme planları var. Ancak,

Rapor, ek internet servis sağlayıcılarının “nihai” girişine atıfta bulunurken, üçüncü bir operatörün Kaoredoo ve Vodafone müşterileriyle rekabet etmek için Katar'a ne zaman gelebileceği konusunda hiçbir ipucu sunmuyor.


15
"ISS sağlayıcı" :(
Orbit

1
@LightnessRacesinOrbit: "ISS sağlayıcısı" nı IP olarak kısalttığımıza oy verdim, sonra kısaca "IP sağlayıcısı" ya da IPP alabiliriz: D
slebetman

2
@LightnessRacesinOrbit: onlar servis sağlayıcılara hizmet sunmak beri Eh, bildiğim kadarıyla afaik, çağrı katman 1 veya kademe 2 ISS'ler "ISS sağlayıcıları" sıralamak olarak
grawity

3
@JuhaUntinen Bütün bu kaplumbağalar bunun için var.
zxq9

5
@LightnessRacesinOrbit Peki, "IS sağlayıcı" kullanmış olsaydı, teröristlere fon sağlıyormuş gibi geliyordu.
BMWurm

55

Katar, IANA tarafından 800000'den fazla IP verildiğinde neden tek bir IP adresi kullanıyor?

İlk bakışta, bu doğru görünmüyor - WHOIS'e göre, 82.148.97.69, ~ 90 adresleri olan daha büyük bir "Mobil-Geniş Bant-Havuz-No-6" nın bir parçası. Bu yüzden belki de sadece hafif bir abartı - başka ülkelerdeki pek çok mobil İSS, binlerce müşteriyi küçük bir adres havuzunun arkasına koyuyor.

(Ancak, Wikipedia kullanıcı sayfasının 2009'da oluşturulduğunu unutmayın - bu adresin o zamandan beri yeniden konumlandırılmış olması olasıdır.)

RIPE'nin WHOIS sunucusundaki "mnt-by: QTEL-NOC" için ters arama, çeşitli amaçlar için kullanılan çok sayıda IP bloğu gösteriyor - FTTH havuzları, okullar, noktadan noktaya bağlantılar var, her internet kafesi kendi inetnumuna sahip. girişi. Hatta bazı IPv6 tahsisatları bile var (2001: 1a10 :: / 32).

Bu gerçek olabilecek kadar ayrıntılı görünüyor, ama yeterince detaylı aynı zamanda şüpheli olmak ... Ama bu adreslere birçok edilmektedir aslında aracılığıyla yönlendirilir AS8781 , AS42298 (Ooredoo, Katar ISP) ve AS198499 (Katar Üniversitesi).

Bazı ana bilgisayarlara genel IP adresleri her zamanki gibi atanmış olabilir, ancak giden bağlantılar ülkenin ağını terk ettikten sonra NATED yapılır ... Evet, NAT mutlaka "özel" olanlarla değil, herhangi bir adresle çalışır. Neden olsa hayal edemiyorum.

Tersine arama whois -r -i mnt-by QTEL-NOC, isteğe bağlı olarak -Tyalnızca "rota" veya "inetnum" gibi belirli kayıtları istemek üzere kullanılarak yapılabilir . Bununla birlikte, WHOIS sunucusu çok fazla sonuç istediğinden geçici olarak sizi çok hızlı bir şekilde engelleyebileceğinden , geriye doğru aramalarda dikkatli olun .

Diğer tüm IP'leri birine mi sattılar veya bu IP'leri halka açık olmayan bir şey için mi kullanıyorlar?

Yan bir not olarak, bazı başka yerler de bunu yapar - örneğin, ABD Savunma Bakanlığı adres aralığına sahiptir 26.0.0.0/8, ancak hiçbiri kamuya açık internetten yönlendirilemez - yalnızca kendi özel ağları için kullanılır.

Tek bir ortak IP ile, proxy sunucusu 65536 eşzamanlı bağlantıyla (mevcut TCP bağlantı noktalarının sayısıyla) sınırlı değil mi? Bu sınırlamayı nasıl ele alıyorlar? Yoksa tüm ülke aynı anda 65536 Skype çağrısıyla mı sınırlı?

Her TCP bağlantısı iki IP adresi ve iki port ile tanımlanır. Farklı kaynak (veya hedef) bağlantı noktalarını kullandıkları için aynı ana birden çok bağlantı açabilir gibi, tersi de mükemmel geçerlidir - bağlantıları farklı bilgisayarlar aynı bağlantı noktalarını kullanabilecek sürece en az bir tane (src- gelen değer ip, dst-ip, src bağlantı noktası, dst bağlantı noktası) farklıdır.

Böylece, ağ geçidi yeterince akıllı ise, toplamda her bir ana bilgisayara: bağlantı noktasına 65535 bağlantı kurabilir . (Birçok sistemde sorunlara neden olduğu için sıfır noktası kullanılmaz.)


Harici desteğe ihtiyaç duyulmadı: art arda gelen whoisistekler sayesinde, 82.148.97.x grubunun tamamı, Mobil Genişbant-Havuz-No-6, ISS altyapısına aittir ... Bazıları Katar'dan IP kullandı ...
Hastur

5
@DmitryGrigoryev: Genellikle işletim sistemi başka türlerde kaynak sınırlamaları getirse de, kesinlikle TCP ile ilgili olarak yapabilirsiniz. (Örneğin, bir süreç genellikle Linux üzerinde ~ 1000 açık dosyalar ile sınırlı ve bu TCP bağlantılarını içerir.)
grawity

2
"Bu, hedef adresleri / bağlantı noktaları farklı olduğu sürece tek bir bilgisayardan 65536'dan fazla bağlantı kurabileceğim anlamına mı geliyor?" Buna izin veren bir TCP uygulamasının yazılamamasının bir nedeni yoktur. Bunlardan herhangi birinin gerçekten destekleyip desteklemediği başka bir konudur.
plugwash

2
@IanBoyd: Ancak aynı bağlantı noktasını birden fazla bağlantı için kullanabilirsiniz. Bir düşünün - bir web sunucusu aynı sunucu IP ve 80 bağlantı noktası ile yüzlerce bağlantıyı nasıl yönetir? Çünkü bu bağlantılar kaynak IP ve portta farklılık gösterir .
Grawity

3
@DmitryGrigoryev: Herhangi bir ucunda hala bir IP adresi ve bir bağlantı noktası olduğu için bir bağlantı başlatmanız veya kabul etmeniz TCP için önemli değildir . Web sunucusu durumunda, "yerel IP" ve "yerel port" tüm bağlantılarda aynıdır, bir proxy için "yerel IP" ve "uzak port" aynıdır, ancak iki değişken ve aynı miktarda olası bağlantıların. (TCP / IP teknik özelliği her iki tarafın da aynı bağlantıyı bir seferde başlatmasına bile izin verir.)
15:01
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.