神秘的互联网之旅---探测ISP包过滤系统

 

   
   
   
   
    
    
    
    
    
  1. 原理：通过指定IP头部中的TTL值，以及结合TCP路由跟踪和IP选项字段记录路由的特性来查找---ISP的包过滤系统 
    2. 
    
    
    
    
  2.       也可用于决定在哪一跳上ISP封了ICMP协议 
    3. 
    
    
    
    
  3. .nping --icmp -tr 121.10.122.100 or(tracert -d 121.10.122.100) ICMP traceroute ICMP路由跟踪 
    4. 
    
    
    
    
  4.   相关文件：icmptraceroute.pcap and icmptraceroute.jpg 
    5. 
    
    
    
    
  5.  1    <1 ms    <1 ms    <1 ms  192.168.1.1 
    6. 
    
    
    
    
  6.  2     2 ms     1 ms     1 ms  x.x.x.x 
    7. 
    
    
    
    
  7.  3     1 ms     2 ms     1 ms  x.x.x.x 
    8. 
    
    
    
    
  8.  4     2 ms     2 ms     2 ms  x.x.x.x 
    9. 
    
    
    
    
  9.  5     1 ms     1 ms     2 ms  x.x.x.x 
    10. 
    
    
    
    
  10.  6     3 ms     3 ms     3 ms  x.x.x.x 
    11. 
    
    
    
    
  11.  7     4 ms     3 ms     4 ms  183.59.6.1 
    12. 
    
    
    
    
  12.  8    12 ms    12 ms    12 ms  183.59.6.182 
    13. 
    
    
    
    
  13.  9    21 ms    13 ms    14 ms  113.107.116.98 
    14. 
    
    
    
    
  14. 10    88 ms    17 ms    13 ms  121.10.116.185 
    15. 
    
    
    
    
  15. 11  ^C 
    16. 
    
    
    
    
  16.  
    17. 
    
    
    
    
  17. 2.nping --tr --tcp -p 80 121.10.122.100   TCP traceroute TCP路由跟踪 
    18. 
    
    
    
    
  18.   tcptracoute.pcap and tcptracoute.jpg 
    19. 
    
    
    
    
  19. SENT (0.2500s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=1 id=6587 iplen=40  seq=2792625429 win=1480 
    20. 
    
    
    
    
  20. RCVD (0.2970s) ICMP 192.168.1.1 > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=128 id=59874 iplen=68 
    21. 
    
    
    
    
  21. SENT (1.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=2 id=6587 iplen=40  seq=2792625429 win=1480 
    22. 
    
    
    
    
  22. RCVD (1.2970s) ICMP x.x.x.x > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=254 id=0 iplen=72 
    23. 
    
    
    
    
  23. SENT (2.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=3 id=6587 iplen=40  seq=2792625429 win=1480 
    24. 
    
    
    
    
  24. RCVD (2.2970s) ICMP x.x.x.x > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=253 id=0 iplen=72 
    25. 
    
    
    
    
  25. SENT (3.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=4 id=6587 iplen=40  seq=2792625429 win=1480 
    26. 
    
    
    
    
  26. SENT (4.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=5 id=6587 iplen=40  seq=2792625429 win=1480 
    27. 
    
    
    
    
  27. RCVD (4.2970s) ICMP x.x.x.x > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=250 id=0 iplen=56 
    28. 
    
    
    
    
  28. SENT (5.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=6 id=6587 iplen=40  seq=2792625429 win=1480 
    29. 
    
    
    
    
  29. RCVD (5.2970s) ICMP x.x.x.x > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=249 id=0 iplen=56 
    30. 
    
    
    
    
  30. SENT (6.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=7 id=6587 iplen=40  seq=2792625429 win=1480 
    31. 
    
    
    
    
  31. RCVD (6.2970s) ICMP 183.59.6.9 > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=249 id=16669 iplen=56 
    32. 
    
    
    
    
  32. SENT (7.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=8 id=6587 iplen=40  seq=2792625429 win=1480 
    33. 
    
    
    
    
  33. RCVD (7.2970s) ICMP 183.59.6.182 > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=248 id=33622 iplen=56 
    34. 
    
    
    
    
  34. SENT (8.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=9 id=6587 iplen=40  seq=2792625429 win=1480 
    35. 
    
    
    
    
  35. RCVD (8.2970s) ICMP 113.107.116.98 > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=247 id=61219 iplen=56 
    36. 
    
    
    
    
  36. SENT (9.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=10 id=6587 iplen=40  seq=2792625429 win=1480 
    37. 
    
    
    
    
  37. RCVD (9.2970s) ICMP 121.10.116.185 > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=248 id=37746 iplen=56 
    38. 
    
    
    
    
  38. SENT (10.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=11 id=6587 iplen=40  seq=2792625429 win=1480 
    39. 
    
    
    
    
  39. RCVD (10.2970s) ICMP 113.107.100.14 > 192.168.1.169 TTL=0 during transit (type=11/code=0) ttl=247 id=14822 iplen=56 
    40. 
    
    
    
    
  40. SENT (11.2820s) TCP 192.168.1.169:64448 > 121.10.122.100:80 S ttl=12 id=6587 iplen=40  seq=2792625429 win=1480 
    41. 
    
    
    
    
  41. RCVD (11.2970s) TCP 121.10.122.100:80 > 192.168.1.169:64448 SA ttl=119 id=5452 iplen=52  seq=238308353 win=16384  
    42. 
    
    
    
    
  42. ^C 
    43. 
    
    
    
    
  43.  
    44. 
    
    
    
    
  44. 3.nping -c 1 --icmp --icmp-type 8 --icmp-code 0 --ttl 1 121.10.122.100 TTL value +1 ICMP ping请求每次TTL值增加1，用来探测在哪一跳，ISP放置了包过滤系统(说不定是GFW哦，嘻嘻) 
    45. 
    
    
    
    
  45.   相关文件：TTl1-3.pcap and TTl1-3.jpg   
    46. 
    
    
    
    
  46.  
    47. 
    
    
    
    
  47. 4.nping -c 1 --icmp --icmp-type 8 --icmp-code 0 --ttl 10 121.10.122.100 ICMP ping请求指定TTL值为10，正常的话如果没有收到TTL值达到限制(Time-to-live exceeded)的包的话，那么就说明ISP在这一跳放置了包过滤系统或者路由器不处理ICMP包 
    48. 
    
    
    
    
  48. 解释下Time-to-live exceeded：当路由器在处理数据包的过程中，如果将IP头部中的TTL值减一后TTL值为0，那么路由器就会将这个包丢弃，并发送 
    49. 
    
    
    
    
  49. ICMP type 11 and icmp code 0的数据包，返回给源主机，报告TTL过期，数据包被丢弃了。。。   
    50. 
    
    
    
    
  50.   nping -c 1 --icmp --icmp-type 8 --icmp-code 0 --ttl 11 121.10.122.100 ICMP ping请求指定TTL值为11 
    51. 
    
    
    
    
  51.   相关文件：TTl10-11.pcap and   TTl10-11.jpg 
    52. 
    
    
    
    
  52. 5.nping -c 2 --icmp --icmp-type 8 --icmp-code 0 --ip-options R --ttl 10 121.10.122.100 
    53. 
    
    
    
    
  53.   nping -c 2 --icmp --icmp-type 8 --icmp-code 0 --ip-options R --ttl 10 121.10.122.100 
    54. 
    
    
    
    
  54.   the server replyed .... 
    55. 
    
    
    
    
  55.   so in the 10 hop and the 11 hop have a ISP filters(GFW) 
    56. 
    
    
    
    
  56.   相关文件：TTL-ip-option10-11.pcap and TTL-ip-option10-11.jpg 
    57.

 

神秘的互联网之旅---探测ISP包过滤系统_第1张图片

 

神秘的互联网之旅---探测ISP包过滤系统_第2张图片

 

神秘的互联网之旅---探测ISP包过滤系统_第3张图片

 

神秘的互联网之旅---探测ISP包过滤系统_第4张图片

 

神秘的互联网之旅---探测ISP包过滤系统_第5张图片

 

由于隐私的关系所以PCAP暂时不能给出，需要的可以E-mail我。。。