Auteur Sujet: Plage IPv4 Infomaniak 179.237.64.0/18 : au Brésil ou en Suisse ? (Lu 458 fois)

vivien · « **le:** **Hier** à 15:31:34 »

La plage IPv4 179.237.64.0/18 : RIPE NCC ou LACNIC (Latin America and Caribbean Network Information Center, créé en 1999) ?

J'ai été contacté (l'utilisateur avait heureusement mon numéro de mobile), car cette plage était bloquée sur le forum (c'est débloqué depuis).

Sur https://bgp.he.net/net/179.237.64.0/18 cela semble une plage tout à fait normale :

Adresse de réseau : 179.237.64.0
Première adresse : 179.237.64.1
Dernière adresse : 179.237.127.254
Adresse de broadcast : 179.237.127.255
Nombre d'adresses IP disponibles : 16382

Quand on regarde sur https://ipv4.dev.sarl/@zoom=12&ip=179.237.64.0 outil avec lequel j'ai analysé mes plages pour éviter de bloquer des IP pertinentes, la plage IPv4 est clairement située au Brésil.

Comme vous le savez peut-être plusieurs millions d'IP sud américaines attaques quotidiennement le forum depuis plusieurs mois, ce qui m'oblige à avoir des listes de blocage assez larges.

(cliquez sur les miniatures ci-dessous - les documents sont au format PDF)

vincen · « **Réponse #1 le:** **Hier** à 15:57:34 »

Salut
C'est bien des IPv4 Infomaniak (un traceroute fait depuis une machine chez eux montre bien que cela aboutit dans leur réseau). Je ne connaissais pas ce site ipv4.dev.sarl mais clairement pas à jour ! Perso c'est uniquement RIPE ou les sites correspondants pour chaque région du monde qui est le plus valide.
Vince

vivien · « **Réponse #2 le:** **Hier** à 16:13:05 »

https://ipv4.dev.sarl/ est un visualiseur de blocs IPv4. Voici le projet GitHub derrière ce site : https://github.com/davidbullado/ipv4explorer

Après, quand on regarde le Whois de Hurricane Electric, c'est aussi mentionné comme étant au Brésil : https://bgp.he.net/net/179.237.64.0/18#_whois

Fyr · « **Réponse #3 le:** **Hier** à 17:53:08 »

EDIT ~~Bah le Bresil a juste piqué les IP~~

Ni dev.sarl ni he.net ne font autorité sur les allocations, au mieux il a juste une vue de certains routages.

La base du Routing Arbiter est en faveur du RIPE Le LACNIC renvoie sur le whois du RIPE et l'associe à infomaniak. Donc dev.sarl et he.net difussent des fake news divergentes des sources autoritaires.

RADB c'est eux qui dans les temps anciens préparait les tables NACR de routage avant qu'on invente les protocoles de routages dynamiques externes comme EGP ou BGP. Les referants de chaque pays collectaient les tables de routages des FAI et les envoyaient à la fac de Merit pour le whois du RADB. Cherchez pas sur Google, c'est mort avant qu'il existe.

EDIT c'est juste le whois de he.net qui est kaput le network info est ok

buddy · « **Réponse #4 le:** **Hier** à 18:21:42 »

Sur le RIPE, on a comme date "created: 2026-03-25T14:34:02Z" soit il y a 3 mois.
Quelles sont les causes possibles de cette création récente ? (alors que le RIPE disait manqué d'IP)
Un transfert d'IP inutilisée entre le LACNIC et le RIPE ? (en sachant que le bloc semblait utilisé).
Une "allocation officielle" de cette plage au RIPE récemment et une utilisation "pirate" avant ?

Je n'ai aucune idée des réponses, mais le fait que ce soit très récent peut expliquer que les bases ne soient pas à jour.

Fyr · « **Réponse #5 le:** **Hier** à 21:06:38 »

Oui au pire c'est le whois de HE qui est pas à jour, au lieu de prendre les infos à la source. Et ancienne alloc parfaitement valide valide.

Après un /18 en PA c'est suffisamment gros pour swapper de RIR (et pas en PI) Le /23 d'avant est bien au LACNIC (mais pas d'objet route ou dans un bloc plus gros ?)

le /17 suivant est au LACNIC aussi.

EDIT je viens de tester. Les tables Cybersecure de Proofpoint and Cloudflare qui sont dans les Unifi sont à jour. Ca bloque bien le Brésil mais pas vers Infomaniak sur ce bloc

Hugues · « **Réponse #6 le:** **Aujourd'hui** à 10:48:06 »

Les plages IP peuvent librement être transférées entre RIR, il n'y a pas vraiment de base fiable pour bloquer des gros blocs en masse.

vivien · « **Réponse #7 le:** **Aujourd'hui** à 11:01:05 »

Je le sais, c'est pour cela que j'explore les plages avec https://ipv4.dev.sarl/ qui normalement donne le pays (ce n'est pas fiable pour les USA, mais généralement pour l'Amérique du Sud et l'Asie, c'est assez fiable).

Si vous partez en vacances dans un pays ou LaFibre.info est bloquée en IPv4, pensez IPv6 (jamais bloqué) ou sinon le VPN gratuit de Firefox qui vous donne une connectivité IPv6.

willemijns · « **Réponse #8 le:** **Aujourd'hui** à 12:09:25 »

Citation de: Fyr le Hier à 17:53:08

EDIT ~~Bah le Bresil a juste piqué les IP~~

https://ping.pe/179.237.87.25 (IP au pif) et cela montre que cette IP est plus "chuiche" que brésilienne

Fyr · « **Réponse #9 le:** **Aujourd'hui** à 13:15:50 »

Citation de: willemijns le Aujourd'hui à 12:09:25

https://ping.pe/179.237.87.25 (IP au pif) et cela montre que cette IP est plus "chuiche" que brésilienne

Ah mais je pensais au début que c'était une violence mais non juste un /18 transféré legit d'un RIR à un autre.

Et sachez le c'est l'accident industriel du 192.X.X.X ultra fragmenté géographiquement qui a déclenché l'avènement des RIR et les allocs des giga blocs IANA -> RIR continentaux

vivien · « **Réponse #10 le:** **Aujourd'hui** à 14:07:47 »

J'ai en mémoire le bloc 185.0.0.0/8 qui est ultra fragmenté (que des /22).

Géographiquement, c'est aussi varié, mais cela reste surtout dans la zone RIPE :
- 185.56.192.0/22 AS 48492 I.Q Online for Internet Services, IQ
- 185.136.148.0/22 AS 206206 Kurdistan Net Company, IQ
- 185.139.136.0/22 AS 201767 _Uzbektelekom_ Joint Stock Company, UZ
- 185.206.220.0/22 AS 21769 Colocation America Corporation, US
- 185.223.152.0/22 AS 396356 Latitude.sh, US
...

Fyr · « **Réponse #11 le:** **Aujourd'hui** à 14:25:04 »

Les allocations sont devenus de plus en plus petites. Y a eux des regroupements fait au fil du temps.

Y a comptage hebdo. La 103 y a plus de 30K /24 alloués actuellement.

https://thyme.apnic.net/current/data-s24-nos

La page des stats completes est ici https://thyme.apnic.net/current/ (tu peux l'avoir en email sans te taper les sous liens de la plage