Rete wifi eduroam: perchè è così complicato accedere?

edom · 2021-10-26T22:41:07+00:00

Spesso mi capita di recarmi in biblioteche universitarie coperte da eduroam, la rete wifi federata degli atenei europei (gestita in Italia da GARR). L’autent...

[cancellato]

Giann Eh sfortuna, non vedi nulla... quel trace è impossibile sia così corto, o qualcosa fa TTL rewriting sulla rete o c'è qualche firewall troppo zelante.

simonebortolin

[cancellato] TTL rewriting sulla rete

Non mi stupirebbe però

ag23900

[cancellato] O magari usano roba Cisco a cui piace usare 1.1.1.1 🙃

itsmatteomanf

[cancellato] Strano che il GARR non sia andato ad ampliare le consegne, a loro dire sono sempre molto proattivi su 'ste cose.

So che al PoliTO avevano firewall/router a 1Gbps e hanno fatto upgrade a 10Gbps qualche anno fa (segnalarono disconnessioni possibili un fine settimana), pur avendo comunque 10Gbps di entrante da GARR.

Ora per la DAD hanno messo anche la linea di backup a 10Gbps (era solo 1Gbps prima).

UniPD sembra avere carichi simili.

https://gins.garr.it/Statistics/x_trail_viewer.php?target[]=trail_4371
https://gins.garr.it/Statistics/x_trail_viewer.php?target[]=trail_5592

https://gins.garr.it/xWeathermap/mapgen.php?slice=garrx_ft

Hanno 200Gbps al MIX, dove presumo escono per Cloudflare.
Hanno anche 100Gbps al NaMeX, altra possibile uscita per Cloudflare.

simonebortolin

[cancellato] @Filippo94

PS C:\Users\simon> tracert 8.8.8.8

Tracing route to dns.google [8.8.8.8]
over a maximum of 30 hops:

  1     2 ms     2 ms     3 ms  147.162.38.XXX
  2     4 ms     2 ms     2 ms  147.162.238.17
  3     5 ms     2 ms     3 ms  147.162.28.22
  4    24 ms     9 ms     5 ms  ru-unipd-rt-pd1.pd1.garr.net [193.206.132.221]
  5     9 ms     7 ms     7 ms  rt-pd1-rx2-mi1.mi1.garr.net [90.147.81.53]
  6     8 ms     6 ms     6 ms  rx2-mi1-rx2-mi2.mi2.garr.net [90.147.80.10]
  7    12 ms     6 ms     7 ms  142.250.164.230
  8     *        9 ms     7 ms  216.239.49.41
  9    19 ms     7 ms     7 ms  142.251.50.141
 10    28 ms     7 ms     7 ms  dns.google [8.8.8.8]

Trace complete.
PS C:\Users\simon> tracert 1.1.1.1

Tracing route to one.one.one.one [1.1.1.1]
over a maximum of 30 hops:

  1     6 ms     3 ms     2 ms  147.162.38.XXX
  2     4 ms     2 ms     2 ms  147.162.238.17
  3     4 ms     2 ms     3 ms  147.162.28.22
  4     4 ms     3 ms     3 ms  ru-unipd-rt-pd1.pd1.garr.net [193.206.132.221]
  5     9 ms     6 ms     8 ms  rt-pd1-rx2-mi1.mi1.garr.net [90.147.81.53]
  6     8 ms     6 ms     9 ms  rx2-mi1-rx2-mi2.mi2.garr.net [90.147.80.10]
  7     9 ms     6 ms     7 ms  cloudflare.mix-it.net [217.29.66.167]
  8     9 ms     8 ms     7 ms  188.114.100.11
  9    32 ms    44 ms    33 ms  one.one.one.one [1.1.1.1]

Trace complete.




Tracing route to facebook.com [31.13.86.36]
over a maximum of 30 hops:

  1     3 ms     2 ms     2 ms  147.162.38.XXX
  2     6 ms     2 ms     7 ms  147.162.238.17
  3     9 ms    38 ms    40 ms  147.162.28.22
  4     8 ms     4 ms     2 ms  ru-unipd-rt-pd1.pd1.garr.net [193.206.132.221]
  5    19 ms     9 ms     7 ms  rt-pd1-rx2-mi1.mi1.garr.net [90.147.81.53]
  6     9 ms     6 ms     6 ms  rx2-mi1-rx2-mi2.mi2.garr.net [90.147.80.10]
  7    10 ms     7 ms     9 ms  facebook.mix-it.net [217.29.66.131]
  8     9 ms     6 ms     6 ms  po111.asw04.mxp1.tfbnw.net [129.134.106.140]
  9     9 ms     6 ms     7 ms  po242.psw03.mxp1.tfbnw.net [129.134.107.59]
 10    10 ms     7 ms     7 ms  157.240.38.179
 11    36 ms    36 ms    33 ms  edge-star-mini-shv-01-mxp1.facebook.com [31.13.86.36]

Trace complete.

Tracing route to zoom.us [3.235.72.190]
over a maximum of 30 hops:

  1     2 ms     2 ms     2 ms  147.162.38.XXX
  2    29 ms    26 ms    20 ms  147.162.238.17
  3    23 ms    31 ms    32 ms  147.162.28.22
  4     5 ms     3 ms     2 ms  ru-unipd-rt-pd1.pd1.garr.net [193.206.132.221]
  5     8 ms     6 ms     6 ms  rt-pd1-rx2-mi1.mi1.garr.net [90.147.81.53]
  6     8 ms     6 ms     7 ms  rx2-mi1-rx2-mi2.mi2.garr.net [90.147.80.10]
  7     9 ms     7 ms     7 ms  mno-b3-link.ip.twelve99.net [80.239.135.52]
  8   254 ms   133 ms   165 ms  prs-bb2-link.ip.twelve99.net [62.115.116.168]
  9  1229 ms   101 ms  1332 ms  rest-bb1-link.ip.twelve99.net [62.115.122.159]
 10   126 ms   509 ms   200 ms  ash-b2-link.ip.twelve99.net [62.115.123.123]
 11   164 ms   180 ms   101 ms  vadata-ic333121-ash-b2.ip.twelve99-cust.net [213.248.68.39]
 12   118 ms   333 ms   200 ms  52.46.164.94
 13   135 ms   199 ms   200 ms  52.46.164.103
 14     *        *        *     Request timed out.
 15   234 ms   101 ms   101 ms  52.46.164.86
 16     *        *        *     Request timed out.
 17     *        *        *     Request timed out.
 18   131 ms   100 ms   101 ms  52.93.28.88
 19     *        *        *     Request timed out.
 20     *        *        *     Request timed out.
 21     *        *        *     Request timed out.
 22     *        *        *     Request timed out.
 23     *        *        *     Request timed out.
 24     *        *        *     Request timed out.
 25     *        *        *     Request timed out.
 26     *        *        *     Request timed out.
 27     *        *        *     Request timed out.
 28     *        *        *     Request timed out.
 29     *        *        *     Request timed out.
 30     *     General failure.

PS C:\Users\simon> tracert scontent-mxp1-1.xx.fbcdn.net

Tracing route to scontent-mxp1-1.xx.fbcdn.net [31.13.86.4]
over a maximum of 30 hops:

  1     2 ms     3 ms     2 ms  147.162.38.XXX
  2     5 ms     2 ms     2 ms  147.162.238.17
  3     3 ms     2 ms     2 ms  147.162.28.22
  4     4 ms     3 ms     2 ms  ru-unipd-rt-pd1.pd1.garr.net [193.206.132.221]
  5     8 ms     6 ms     6 ms  rt-pd1-rx2-mi1.mi1.garr.net [90.147.81.53]
  6     9 ms     7 ms     7 ms  rx2-mi1-rx2-mi2.mi2.garr.net [90.147.80.10]
  7     9 ms     7 ms     8 ms  facebook.mix-it.net [217.29.66.131]
  8     8 ms     6 ms     7 ms  po111.asw03.mxp1.tfbnw.net [129.134.106.76]
  9     6 ms     7 ms     7 ms  po233.psw02.mxp1.tfbnw.net [129.134.106.101]
 10     9 ms     8 ms     9 ms  173.252.67.97
 11     9 ms     8 ms     8 ms  xx-fbcdn-shv-01-mxp1.fbcdn.net [31.13.86.4]

Trace complete.

Che poi sono tornato su IP pubblico dopo tanto tempo....

Filippo94

@simonebortolin

simonebortolin

Filippo94 bene bene

[cancellato]

Filippo94 Non serve a molto nascondere i nomi dei router intermedi della rete GARR, sono info pubbliche anche nella loro weathermap e looking glass. Peraltro, non serve assolutamente a nulla nascondere i nomi DNS e lasciare visibili gli IP, basta fare un reverse 😉

simonebortolin

[cancellato] in qualsiasi caso non comprendo perché zoom.us risponda così

Filippo94

[cancellato] fixed 😉

[cancellato]

simonebortolin Avranno filtrato da qualche parte nella loro rete gli errori ICMP TTL expired. Pace.

In ogni caso zoom.us è l'home page del servizio, non i broker dove le videoconferenze effettivamente si collegano, può essere da tutt'altra parte.

simonebortolin

[cancellato] In ogni caso zoom.us è l'home page del servizio, non i broker dove le videoconferenze effettivamente si collegano, può essere da tutt'altra parte.

Ovvio, lo so..... Però dato che non so a cosa si collega...

[cancellato]

simonebortolin Ha vari server (ovviamente) in giro per il mondo, e dipende anche dagli account registrati. I free mi pare vengono registrati solo nel tenant USA, ma non so poi se al momento di effettuare videoconferenze vadano ad usare broker europei. Per gli account paid puoi scegliere in quali Paesi far connettere i client (es. non vuoi per qualche motivo che qualcuno si colleghi ad un broker in Cina).
Ma una lista di IP non ce l'ho. Vediamo se qualcuno "smanettone" usa Zoom e ha queste informazioni.

simonebortolin

[cancellato] Per gli account paid puoi scegliere in quali Paesi far connettere i client (es. non vuoi per qualche motivo che qualcuno si colleghi ad un broker in Cina).

Unipd li ha in Germania

Dani25

simonebortolin Unipd li ha in Germania

Idem Polito, in quasi due anni mi si è sempre collegato a datacenter tedeschi

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile