HostHatch 新加坡地区电信联通回程现在走CMI了,移动则是GSL-Lumen-CMI
http://lg.sgp.hosthatch.com/
注:香港也走了 http://lg.hkg.hosthatch.com/
http://lg.sgp.hosthatch.com/
注:香港也走了 http://lg.hkg.hosthatch.com/
👍7👏1
Forwarded from 灵车漂移 (无羽の翼 (「 • ̀ω•́ )「)
😁10
Forwarded from zrj766的频道 (Banned Account)
This media is not supported in your browser
VIEW IN TELEGRAM
🤣10
如何藏回程路由:
路由追踪(mtr/traceroute)的原理是发送TTL不等的包(icmp/tcp/udp都可以),数据包每经过一跳路由,其TTL就会减一,在TTL=0时如果未能达到目的地,中间路由器在未配置特殊策略的情况下,会将其丢弃并返回ICMP type 11 (ICMP time exceeded in-transit)的包给源地址
所以最简单的办法就是不要让低TTL的包发出去,比如如果从下游出去的数据包TTL小于某个阈值,直接丢弃不转发,或者还有一种办法在上级路由器把入向符合某个TTL范围以内的 ICMP type 11 code 0 包丢掉也可以,但是为什么不直接丢出向呢,没发出去就是没有(
基于路由跟踪依赖于TTL的工作机制,还有一种低级骚操作用于欺骗测评脚本,比如,如果发现是低TTL的数据包(比如TTL<=8),将其丢去CN2端口,否则丢去其他廉价端口,这样一来可以做到8跳以内出现CN2的路由,8跳以后走廉价线路进入国内,按照现有的这些个“路由测试脚本”的逻辑,看起来就像走了CN2回国了一样,大概率会输出什么“CN2 GT优质线路”“CN2 GIA精品线路”的结果,实际上的大流量几乎都会走廉价端口所以CN2端口几乎不会有多少成本,甚至都不需要商家接CN2,在上级路由器自己伪造源地址返回响应包就可以做到这一点
路由追踪(mtr/traceroute)的原理是发送TTL不等的包(icmp/tcp/udp都可以),数据包每经过一跳路由,其TTL就会减一,在TTL=0时如果未能达到目的地,中间路由器在未配置特殊策略的情况下,会将其丢弃并返回ICMP type 11 (ICMP time exceeded in-transit)的包给源地址
所以最简单的办法就是不要让低TTL的包发出去,比如如果从下游出去的数据包TTL小于某个阈值,直接丢弃不转发,或者还有一种办法在上级路由器把入向符合某个TTL范围以内的 ICMP type 11 code 0 包丢掉也可以,但是为什么不直接丢出向呢,没发出去就是没有(
基于路由跟踪依赖于TTL的工作机制,还有一种低级骚操作用于欺骗测评脚本,比如,如果发现是低TTL的数据包(比如TTL<=8),将其丢去CN2端口,否则丢去其他廉价端口,这样一来可以做到8跳以内出现CN2的路由,8跳以后走廉价线路进入国内,按照现有的这些个“路由测试脚本”的逻辑,看起来就像走了CN2回国了一样,大概率会输出什么“CN2 GT优质线路”“CN2 GIA精品线路”的结果,实际上的大流量几乎都会走廉价端口所以CN2端口几乎不会有多少成本,甚至都不需要商家接CN2,在上级路由器自己伪造源地址返回响应包就可以做到这一点
😁19🤯12👍8🤔4
Faker的个人频道
如何藏回程路由: 路由追踪(mtr/traceroute)的原理是发送TTL不等的包(icmp/tcp/udp都可以),数据包每经过一跳路由,其TTL就会减一,在TTL=0时如果未能达到目的地,中间路由器在未配置特殊策略的情况下,会将其丢弃并返回ICMP type 11 (ICMP time exceeded in-transit)的包给源地址 所以最简单的办法就是不要让低TTL的包发出去,比如如果从下游出去的数据包TTL小于某个阈值,直接丢弃不转发,或者还有一种办法在上级路由器把入向符合某个TTL范围以内的…
当然还有反向操作,路由器可以将低TTL的数据包增加一个固定值(比如+10),这样一来原本TTL=1的包应该是由第一级路由器响应的,+10以后TTL没到0所以会被继续转发出去,直到第11跳路由器才返回,这样从下面的设备看起来就会变成一跳直达骨干网,这种操作可以用于隐藏内网的路由器hop(比如你打隧道到AWS看到114514跳AWS内网IP不顺眼的时候),也可以用来装逼假装自己一跳直插CN2骨干路由器
(iptables mangle表就可以修改ttl
(iptables mangle表就可以修改ttl
🤯9👍6
Faker的个人频道
如何藏回程路由: 路由追踪(mtr/traceroute)的原理是发送TTL不等的包(icmp/tcp/udp都可以),数据包每经过一跳路由,其TTL就会减一,在TTL=0时如果未能达到目的地,中间路由器在未配置特殊策略的情况下,会将其丢弃并返回ICMP type 11 (ICMP time exceeded in-transit)的包给源地址 所以最简单的办法就是不要让低TTL的包发出去,比如如果从下游出去的数据包TTL小于某个阈值,直接丢弃不转发,或者还有一种办法在上级路由器把入向符合某个TTL范围以内的…
你问我TTL8这个骚操作从哪里学的,那当然是某知名上游6xx50啦,如果不是因为mtr出现了CN2-4837-163的神奇路由露馅了的话(
🤣19
Faker的个人频道
这鱼竿真可以给来一个啊
Bilibili
做了一根大慈大悲钓鱼竿_哔哩哔哩_bilibili
做了一根大慈大悲钓鱼竿, 视频播放量 4608548、弹幕量 41128、点赞数 326461、投硬币枚数 81163、收藏人数 18170、转发人数 19149, 视频作者 手工耿, 作者简介 喜欢做一些有趣的小手工,相关视频:自制莫西干式自动喝饮料帽子,自制美梦枕头,可以设定自己的梦境,历经150天!我终于把猛士三代做出来了!!!,自制不锈钢游玩背包,简单的电动车,自制钓鱼佬智能快乐竿,改制了一辆可以收菜的车,自制战斗机式的打水仗摩托车,自制可以手动发电的手机壳,手工制作涡轮增压马桶
Forwarded from 每日消费电子观察 (septs)
海南海口国际通信业务出入口局启动建设
https://www.ithome.com/0/807/390.htm
今年 7 月 10 日,工业和信息化部向中国电信、中国移动、中国联通颁发许可,批复在广西南宁、山东青岛、云南昆明、海南海口设立 6 个国际通信业务出入口局。
https://www.ithome.com/0/807/390.htm
今年 7 月 10 日,工业和信息化部向中国电信、中国移动、中国联通颁发许可,批复在广西南宁、山东青岛、云南昆明、海南海口设立 6 个国际通信业务出入口局。
💩11👍2
Forwarded from 竹新社
阿里巴巴全球数学竞赛组委会发布关于“中专天才少女姜萍”的情况说明称,江苏省涟水中等专业学校教师王闰秋在预选赛中对其指导的姜萍提供帮助,违反了预选赛关于“禁止与他人讨论”的规则。根据决赛阅卷结果,二人未获奖。
声明称。该事件暴露出竞赛赛制不够完善、管理不够严谨等问题。组委会对此致歉,并将听取各方的批评和建议,让竞赛活动更加规范。
涟水中专亦发布情况通报称,经研究给予王闰秋诫勉谈话处理,取消本年度评先评优资格。
在6月举行的预选赛中,来自涟水中专服装设计专业的姜萍取得了全球第12名的成绩,成为首次入围决赛的中专在读生。她自称对数学感兴趣,并学习了高等数学、数学分析以及偏微分方程等。王闰秋排名第125名。
伴随追捧的同时,对姜萍的质疑声音不断。网传姜萍在2024年4月的“2023学年度综合部22级月考”的数学成绩为83分。网友称,该科目总分为150分。涟水县教体局在6月底证实姜萍83分的成绩,但未就其他争议作详细说明。
(达摩院,江苏省涟水中等专业学校,澎湃新闻)
声明称。该事件暴露出竞赛赛制不够完善、管理不够严谨等问题。组委会对此致歉,并将听取各方的批评和建议,让竞赛活动更加规范。
涟水中专亦发布情况通报称,经研究给予王闰秋诫勉谈话处理,取消本年度评先评优资格。
在6月举行的预选赛中,来自涟水中专服装设计专业的姜萍取得了全球第12名的成绩,成为首次入围决赛的中专在读生。她自称对数学感兴趣,并学习了高等数学、数学分析以及偏微分方程等。王闰秋排名第125名。
伴随追捧的同时,对姜萍的质疑声音不断。网传姜萍在2024年4月的“2023学年度综合部22级月考”的数学成绩为83分。网友称,该科目总分为150分。涟水县教体局在6月底证实姜萍83分的成绩,但未就其他争议作详细说明。
(达摩院,江苏省涟水中等专业学校,澎湃新闻)
😁15👏8