[technique] Etrange comportement de mon IP

[Laurent GUERBY]

Bonjour,

Le routage local a Saint-Gaudens pour l'IP 91.24.148.171
dans config.sh a été changé par quelqu'un entre 
ma sauvegarde du 18 fevrier et maintenant :

guerby at pc2:~/work/tetaneutral.net/stg/nb-20130218$ grep -i 171 config.sh 
ip_mapping      172.16.20.42    91.224.148.171          "F4:EC:38:BE:93:8C"     "tunstg"       "Nicolas_LUSSIER"          	"no"		""
guerby at pc2:~/work/tetaneutral.net/stg/nb-20130218$ ssh stg-free-nb6 grep 171 config.sh
ip_mapping      172.16.20.42    91.224.148.171          "F4:EC:38:BE:93:8C"     "tunsg2"       "Nicolas_LUSSIER"          	"no"		""

tunstg vs tunsg2

J'ai remis tunstg dans config.sh car c'est le tunnel utilisé
actuellement pour cette IP sur gw a Paris :

root at gw:~# ip r get 91.224.148.171
91.224.148.171 dev tunstg  src 91.224.148.1 
    cache  mtu 1500 advmss 1460 hoplimit 64

et rebooté le laptop, je pense que ça devrait remarcher.

J'ai fait un diff de config.sh par rapport a mon
backup du 20130218 et je n'ai pas vu d'autre changements.

Sincèrement,

Laurent

On Mon, 2013-02-25 at 10:14 +0100, Cyril GOUSSE wrote:
> Ola !
> 
> Depuis le routeur TTN je ne ping pas 172.16.20.42 (l'IP du routeur de Nico).
> Normal il a commenté la ligne dans le config.sh
> 
> Néanmoins, depuis l'extérieur, je ping son IP publique : 91.224.148.171
> (via connexion Orange)
> 
> En cherchant dans le config.sh personne n'est rattaché à 91.224.148.171.
> 
> J'ai tenté de pinguer une autre IP publique rattachée au même TUN, 
> depuis ma connexion Orange : 91.224.148.172
> Le ping varie entre 70 et 71 ms.
> Or, sur l'IP de Nico le ping varie entre 60 et 61 ms.
> Cela me fait dire que l'utilisateur de l'IP n'est pas sur le TUN de St Go.
> 
> Je viens de lancer un Nmap :
> > $ nmap 91.224.148.171
> >
> > PORT     STATE    SERVICE
> > 22/tcp   open     ssh
> > 25/tcp   filtered smtp
> > 80/tcp   open     http
> > 111/tcp  open     rpcbind
> > 1720/tcp filtered H.323/Q.931
> 
> La machine est une Debian, donc pas le routeur TP-Link de Nico.
> 
> Les indépendantistes Komingistanais n'apprécient pas ce type de 
> spoliation ! :D
> 
> Merci pour lui :)
> Cyril
> 
> 
> 
> Le 25/02/2013 10:01, Nicolas LUSSIER a écrit :
> > Bonjour, a tous
> > Ce matin en voulant me connecter en ssh chez moi , impossible de se 
> > connecter.
> > J'ai donc tenter de me couper d'internet depuis chez moi, or mon 
> > ip lorsque mon antenne reboot, repond toujours au ping .... j'ai donc 
> > l'impression que quelqu'un d'autre a mon ip ...
> >
> > Voila ou en sont mes investigation, je continu a chercher mais sans 
> > acces physique a chez moi c'est plus difficile.
> > Si vous avez des idées je suis preneur !
> >
> > Cordialement,
>