Onderwerp: nameserver van AS-nummer uitlezen

ik zit met het volgende, ik wil van een AS nummer een IP pakken.... Alleen hoe? Een whois is niet afdoende omdat die alleen het block laat zien, ik wil dus eigelijk de nameservers zien die bij de registratie van een AS nummer zijn opgegeven...

Iemand een id?

En nu in het nederlands? Snap er geen snars van

AS nummers hebben geen nameservers.

Je zoekt wellicht de nameservers van een 'name' record die de reverse relegatie doet.

Dit is per IP range en niet per AS

[root@node2 ~]# whois -h whois.ripe.net 162.238.87.in-addr.arpa
[Querying whois.ripe.net]
[whois.ripe.net]
% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '162.238.87.IN-ADDR.ARPA'

domain: 162.238.87.IN-ADDR.ARPA
descr: Reverse Zone
nserver: ns1bru.stone-is.net
nserver: ns2bru.stone-is.net
nserver: ns3ny.stone-is.org
admin-c: SVS2208-RIPE
tech-c: SVS2208-RIPE
zone-c: SVS2208-RIPE
source: RIPE # Filtered
mnt-by: MNT-STONEIS

person: Stein Van Stichel
address: Kortrijksesteenweg 842, 9000 Gent
abuse-mailbox: stein@stone-is.com
phone: +32.92450713
nic-hdl: SVS2208-RIPE
source: RIPE # Filtered

ik begrepen heb is dat je bij de aanvraag voor een AS nummer je ook nameservers moet opgeven. Vandaar mijn redenatie. Bovenstaande is echter ook aardig in de richting geloof ik

ik wil alleen niet het reverse ip moeten opgeven, maar daar wil ik het AS nummer hebben....

Oorspronkelijk geplaatst door nzyme

ik begrepen heb is dat je bij de aanvraag voor een AS nummer je ook nameservers moet opgeven. Vandaar mijn redenatie. Bovenstaande is echter ook aardig in de richting geloof ik

ik wil alleen niet het reverse ip moeten opgeven, maar daar wil ik het AS nummer hebben....

Je aanname klopt niet... dus wat je wil bereiken kan niet.

Zoals al eerder aangegeven: aan een AS-nummer valt niets te reverse'en, dus daar worden ook geen nameservers voor opgegeven. Evt. nameservers die je opgeeft zijn voor r-dns van de ip-reeks die je evt. onder het AS-nummer adverteerd.

Mocht je via DNS willen achterhalen onder welk AS-nummer een ip-adres hoort, dan kun je misschien hier iets mee:

Code:

dig +short 48.2.144.195.origin.asn.cymru.com TXT

Het ip-adres is hier uiteraard omgedraaid, net als bij bv. blacklists tegen spam. De velden die je terug krijgt zijn: AS-nummer, IP-reeks, Land van herkomst, Organisatie die de reeks uitgaf (RIPE, ARIN, enz.) en de datum.

dus als ik het ip-netwerk wil weten wat achter een AS nummer zit heb ik dus eigelijk een probleem? Dan moet ik maar eens een database gaan aanleggen die dat opslaat

Oorspronkelijk geplaatst door nzyme

dus als ik het ip-netwerk wil weten wat achter een AS nummer zit heb ik dus eigelijk een probleem? Dan moet ik maar eens een database gaan aanleggen die dat opslaat

stille hint: -RIPE database-

http://www.cymru.com/BGP/asnlookup.html

het probleem is juist dat ik alleen het AS nummer weet.... ripe heeft het alleen andersom, daar ben ik namelijk allang geweest
die cymru link zal ik eens uitpluizen, bedankt.

Oorspronkelijk geplaatst door nzyme

het probleem is juist dat ik alleen het AS nummer weet.... ripe heeft het alleen andersom, daar ben ik namelijk allang geweest
die cymru link zal ik eens uitpluizen, bedankt.

Wat wil je nou precies weten over het ASN? en om welk ASN gaat het, je moet je vraag duidelijker uitleggen, het is nu een raadsel.....

ps. kijk hier eens naar:

http://www.robtex.com/as/as42755.html

ander ASN invullen en je ziet "bijna" alle gegevens.

Als ik de topicstarter nu goed begrijp wil hij dus alle ip-adressen weten die onder een AS-nummer geadverteerd worden. Daar weet ik zo snel geen bestaande lijst voor... misschien dat die te vinden is bij Packet Clearing House? Anders zul je op een router de BGP-tabellen moeten gaan gebruiken vrees ik.