Welke IP-ranges heeft Tiscali ADSL / BabyXL?

[Rene Pijlman]

Ik zou graag weten in welke ranges een bepaalde gebruiker van
Tiscali ADSL (via BabyXL) zijn dynamisch IP-nummer zou kunnen
krijgen.

Steekproeven hebben o.a. deze ranges opgeleverd:

195.241.134.0 - 195.241.134.255
http://www.ripe.net/perl/whois?form_...=195.241.134.0
195.241.68.0 - 195.241.68.255
http://www.ripe.net/perl/whois?form_...t=195.241.68.0
195.241.128.0 - 195.241.128.255
http://www.ripe.net/perl/whois?form_...=195.241.128.0

Zouden er nog meer ranges kunnen zijn waaruit zo iemand zijn
IP-nummer zou kunnen krijgen van dezelfde provider? Is dat op de
een of andere manier te achterhalen? Het is misschien gewoon een
kwestie van een handige query op ripe.net, maar ik kwam er zo
1-2-3 niet uit.

De reden dat ik dit vraag is dat we de firewall van een
webapplicatie moeten configureren zodat deze persoon
gegarandeerd toegang heeft, maar verder zo min mogelijk andere
gebruikers op Internet. Het openstellen van alle ranges van de
betreffende provider is in dit geval aanvaardbaar.

Bij voorbaat vriendelijk dank voor alle hulp.

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

[Sabri Berisha]

On Wed, 26 Feb 2003 17:52:53 +0100, Rene Pijlman <reageer.in@de.nieuwsgroep> wrote:
> Ik zou graag weten in welke ranges een bepaalde gebruiker van
> Tiscali ADSL (via BabyXL) zijn dynamisch IP-nummer zou kunnen
> krijgen.

http://www.ripe.net/perl/whois?form_...bject_type=All


--
Sabri Berisha "I route, therefore you are"

Per user RBL checking: http://www.cluecentral.net/rblcheck/

[Rene Pijlman]

Sabri Berisha:
>http://www.ripe.net/perl/whois?form_...bject_type=All

Mijn dank!

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

[Fred Mobach]

Rene Pijlman wrote:
>
> Ik zou graag weten in welke ranges een bepaalde gebruiker van
> Tiscali ADSL (via BabyXL) zijn dynamisch IP-nummer zou kunnen
> krijgen.
>
> Steekproeven hebben o.a. deze ranges opgeleverd:
>
> 195.241.134.0 - 195.241.134.255
> http://www.ripe.net/perl/whois?form_...=195.241.134.0
> 195.241.68.0 - 195.241.68.255
> http://www.ripe.net/perl/whois?form_...t=195.241.68.0
> 195.241.128.0 - 195.241.128.255
> http://www.ripe.net/perl/whois?form_...=195.241.128.0
>
> Zouden er nog meer ranges kunnen zijn waaruit zo iemand zijn
> IP-nummer zou kunnen krijgen van dezelfde provider? Is dat op de
> een of andere manier te achterhalen? Het is misschien gewoon een
> kwestie van een handige query op ripe.net, maar ik kwam er zo
> 1-2-3 niet uit.
>
> De reden dat ik dit vraag is dat we de firewall van een
> webapplicatie moeten configureren zodat deze persoon
> gegarandeerd toegang heeft, maar verder zo min mogelijk andere
> gebruikers op Internet. Het openstellen van alle ranges van de
> betreffende provider is in dit geval aanvaardbaar.

Sabri's oplossing is misschien wat lang met 108 netblokjes voor je
firewall. Als je je iets minder precisie kunt permitteren kun je
wellicht volstaan met :

servans:~ $ whois 195.241.128.0
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 195.241.128.0 - 195.241.128.255
netname: WOL-NET-DUN-5
descr: World Online BV
descr: Dialup Network
country: NL
status: ASSIGNED PA
mnt-by: WOLTECH-MNT
source: RIPE
tech-c: TIS37-RIPE
admin-c: TIS37-RIPE
changed: t.eggen@nl.tiscali.com 20020121

route: 195.241.0.0/16
descr: Tiscali Netherlands BV
origin: AS5615
mnt-by: WOLTECH-MNT
changed: t.eggen@nl.tiscali.com 20020502
source: RIPE

Da's dan 1 B klasse 195.241.0.0/16 voor je firewall.
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Safe Harbour for encumbered Free and Open Source software and links:
http://apache.dataloss.nl/~fred/

[Sabri Berisha]

On Wed, 26 Feb 2003 20:16:35 +0100, Fred Mobach <fred@mobach.nl> wrote:
>
> Sabri's oplossing is misschien wat lang met 108 netblokjes voor je
> firewall. Als je je iets minder precisie kunt permitteren kun je
> wellicht volstaan met :

mysql> select * from routes where asn=5615;
+------------------+------+
| network | asn |
+------------------+------+
| 193.193.161.0/24 | 5615 |
| 193.193.171.0/24 | 5615 |
| 193.243.164.0/23 | 5615 |
| 194.151.128.0/19 | 5615 |
| 195.240.0.0/16 | 5615 |
| 195.241.0.0/16 | 5615 |
+------------------+------+
6 rows in set (0.77 sec)

En als je dit in je mailserver wilt implementeren kan je ook gebruik
maken van AS5615.rbl.cluecentral.net :-)

--
Sabri Berisha "I route, therefore you are"

Per user RBL checking: http://www.cluecentral.net/rblcheck/

[Fred Mobach]

Sabri Berisha wrote:
>
> On Wed, 26 Feb 2003 20:16:35 +0100, Fred Mobach <fred@mobach.nl> wrote:
> >
> > Sabri's oplossing is misschien wat lang met 108 netblokjes voor je
> > firewall. Als je je iets minder precisie kunt permitteren kun je
> > wellicht volstaan met :
>
> mysql> select * from routes where asn=5615;
> +------------------+------+
> | network | asn |
> +------------------+------+
> | 193.193.161.0/24 | 5615 |
> | 193.193.171.0/24 | 5615 |
> | 193.243.164.0/23 | 5615 |
> | 194.151.128.0/19 | 5615 |
> | 195.240.0.0/16 | 5615 |
> | 195.241.0.0/16 | 5615 |
> +------------------+------+
> 6 rows in set (0.77 sec)

Mooi, zo heb je Rene kunnen helpen om van 108 naar 6 regeltjes te gaan.
Handige database is dat, zit er nog meer in dan routes per ASN en land ?
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Safe Harbour for encumbered Free and Open Source software and links:
http://apache.dataloss.nl/~fred/

[Sabri Berisha]

On Wed, 26 Feb 2003 21:41:07 +0100, Fred Mobach <fred@mobach.nl> wrote:
>> +------------------+------+
>> | 193.193.161.0/24 | 5615 |
>> | 193.193.171.0/24 | 5615 |
>> | 193.243.164.0/23 | 5615 |
>> | 194.151.128.0/19 | 5615 |
>> | 195.240.0.0/16 | 5615 |
>> | 195.241.0.0/16 | 5615 |
>> +------------------+------+
>> 6 rows in set (0.77 sec)
>
> Mooi, zo heb je Rene kunnen helpen om van 108 naar 6 regeltjes te gaan.

Zelfs 5: 195.240.0.0/16 en 195.241.0.0/16 zijn immers samen
95.240.0.0/15

> Handige database is dat, zit er nog meer in dan routes per ASN en land ?

Een lijst van ASN's per land (en dat gekoppeld, routes per land) en
uiteraard mijn SATOS RBL (Sick And Tired Of Spam) waar ik welke
spamsource in mieter die ik in m'n inboxjes krijg:

http://www.cluecentral.net/satos/current.php

De routes worden overigens elke nacht ververst, ik trek elke nacht een
full view uit een van onze routers en die pleur ik de database in. Samen
met rblcheck (wat ik beta in productie draai) scheelt het een hoop spam;
ik filter op cn,jp,kr,tw en br.rbl.cluecentral.net en
blackholes.wirehub.net. *heerlijk* rustig.

--
Sabri Berisha "I route, therefore you are"

Per user RBL checking: http://www.cluecentral.net/rblcheck/

[Maarten te Paske]

On 27 Feb 2003 00:48:32 +0100, Sabri Berisha
<sabri@doos.cluecentral.net> wrote:

> De routes worden overigens elke nacht ververst, ik trek elke nacht een
> full view uit een van onze routers en die pleur ik de database in. Samen
> met rblcheck (wat ik beta in productie draai) scheelt het een hoop spam;
> ik filter op cn,jp,kr,tw en br.rbl.cluecentral.net en
> blackholes.wirehub.net. *heerlijk* rustig.

Ik wil je nog wel wat dagelijkse SPAM bouncen hoor ;-)

Maarten
--
" Write a wise saying and your name will live forever. "
-- Anonymous

[Jacco Tunnissen]

On Thu, 27 Feb 2003 08:20:05 +0000 (UTC), Maarten te Paske
<usenet@tepaske.net> wrote:

>Ik wil je nog wel wat dagelijkse SPAM bouncen hoor ;-)

Zal ik er dan voor zorgen dat jij weer voldoende materiaal hebt om
door te sturen? Anders is het systeem niet sluitend.

Jacco Tunnissen
--
Honeypots.net
Honeypot & IDS Resources
http://www.honeypots.net/

[Sabri Berisha]

On Thu, 27 Feb 2003 08:20:05 +0000 (UTC), Maarten te Paske <usenet@tepaske.net> wrote:

> Ik wil je nog wel wat dagelijkse SPAM bouncen hoor ;-)

Nee dank je, die is dan afkomstig van 'trusted' hosts.

--
Sabri Berisha "I route, therefore you are"

Per user RBL checking: http://www.cluecentral.net/rblcheck/

[Mendel Mobach]

De wet op behoud van ellende noopte
Sabri Berisha <sabri@doos.cluecentral.net>
in nl.internet.providers tot het schrijven van:
> On Thu, 27 Feb 2003 08:20:05 +0000 (UTC), Maarten te Paske <usenet@tepaske.net> wrote:
>
>> Ik wil je nog wel wat dagelijkse SPAM bouncen hoor ;-)
>
> Nee dank je, die is dan afkomstig van 'trusted' hosts.

Ik denk dat ze dan niet meer zo trusted zijn >-)

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

[Igmar Palsenberg]

> Een lijst van ASN's per land (en dat gekoppeld, routes per land) en
> uiteraard mijn SATOS RBL (Sick And Tired Of Spam) waar ik welke
> spamsource in mieter die ik in m'n inboxjes krijg:

Is d'r ook ergens een lijst met koppeling IP -> ASN ? Ik wil wat
netblocks van diverse IP's blocken, maar een ASN kan ik niet vinden.
Tenminste, apnic.net geeft die niet.




Igmar

[Sabri Berisha]

In nl.internet.providers, you wrote:
>> Een lijst van ASN's per land (en dat gekoppeld, routes per land) en
>> uiteraard mijn SATOS RBL (Sick And Tired Of Spam) waar ik welke
>> spamsource in mieter die ik in m'n inboxjes krijg:
>
> Is d'r ook ergens een lijst met koppeling IP -> ASN ? Ik wil wat
> netblocks van diverse IP's blocken, maar een ASN kan ik niet vinden.
> Tenminste, apnic.net geeft die niet.

Dat kan elk looking-glass. Kijk hier maar es:

http://noc.bit.nl/traceroute/

Klik op

- Amsterdam/Telecity2 (Juniper)
- Lookup route

en vul het IP in, bijvoorbeeld 194.109.6.66

en klik dan op Submit. Dan krijg je de volgende output:

Router: TeleCity2 (Juniper M5)
Command: show route 194.109.6.66 terse


inet.0: 120509 destinations, 418523 routes (120490 active, 18
holddown, 2 hidden)
+ = Active Route, - = Last Active, * = Both

A Destination P Prf Metric 1 Metric 2 Next hop AS path
* 194.109.0.0/16 B 170 210 50 >193.148.15.166 3265 I
B 170 210 1000 >193.148.15.48 3265 I
B 170 100 >217.71.99.37 13237 3265 I
B 170 100 0 >212.72.45.293356 286 3265 I


Het moge hier duidelijk zijn dat het originating AS 3265 is :-)

--
Sabri Berisha "I route, therefore you are"

Per user RBL checking: http://www.cluecentral.net/rblcheck/

[Mendel Mobach]

De wet op behoud van ellende noopte
Sabri Berisha <sabri@doos.cluecentral.net>
in nl.internet.providers tot het schrijven van:
> In nl.internet.providers, you wrote:
>>> Een lijst van ASN's per land (en dat gekoppeld, routes per land) en
>>> uiteraard mijn SATOS RBL (Sick And Tired Of Spam) waar ik welke
>>> spamsource in mieter die ik in m'n inboxjes krijg:
>>
>> Is d'r ook ergens een lijst met koppeling IP -> ASN ? Ik wil wat
>> netblocks van diverse IP's blocken, maar een ASN kan ik niet vinden.
>> Tenminste, apnic.net geeft die niet.
>
> Dat kan elk looking-glass. Kijk hier maar es:

Dat kan ook met telnet route-views.oregon-ix.net

> en vul het IP in, bijvoorbeeld 194.109.6.66
oke:
: ################################################## ###############
:
: route-views.oregon-ix.net -- Oregon Exchange BGP Route Viewer
:
: route views data is archived on http://archive.routeviews.org

route-views.oregon-ix.net>sho ip bgp 194.109.6.66
BGP routing table entry for 194.109.0.0/16, version 52932
Paths: (51 available, best #42)
Not advertised to any peer
14608 701 3549 3265
209.161.175.4 from 209.161.175.4 (209.161.175.4)
Origin IGP, localpref 100, valid, external
Community: no-export
8001 1136 3265
209.123.12.51 from 209.123.12.51 (209.123.12.51)
Origin IGP, localpref 100, valid, external
Community: 8001:2000 8001:2004
3356 3549 3265

Voor wie een full table wil: LEECH het van http, niet op
die router zelf, dat is stout!

#ik ben niet verantwoordelijk voor domme acties die voortvloeien
# uit deze post.
--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

[Fred Mobach]

Igmar Palsenberg wrote:
>
> > Een lijst van ASN's per land (en dat gekoppeld, routes per land) en
> > uiteraard mijn SATOS RBL (Sick And Tired Of Spam) waar ik welke
> > spamsource in mieter die ik in m'n inboxjes krijg:
>
> Is d'r ook ergens een lijst met koppeling IP -> ASN ? Ik wil wat
> netblocks van diverse IP's blocken, maar een ASN kan ik niet vinden.
> Tenminste, apnic.net geeft die niet.

Zet hier eens wat van die nummers neer, kunnen we meekijken en -zoeken.
:-)
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Safe Harbour for encumbered Free and Open Source software and links:
http://apache.dataloss.nl/~fred/