Всем доброго утра!
Дней 20 назад приобрёл у дилера Циски абсолютно новый Linksys SPA2102.
Сразу же (не подключая к инету) прошил его последней прошивкой (5.2.10),
скачанной мной самолично с сайта циска.ком.
Прописал в ней нужные настройки и до вчерашнего вечера наслаждался
полифонической связью, которую обеспечивает сей девайс.
Вчера вечером залез на роутер, который стоит перед спа,
глянул на соединения открытые линксисом и... по моей спине пробежал холодок...
Первое udp соединение на порт 5060 сип сервера,
ещё 4 udp соединения подряд туда же. Пока вопросов нет.
И... 2 tcp соединения на какой-то левый ip 1.187.26.4 на порт 443.
Опа... мы такого не заказывали. Тут же включил фильтр на роутере
(запретил спа коннектица на https порт любого компа).
Но больше 2-х недель это безобразие уже продолжалось...
Перековырял всю конфигурацию на линксисе - никаких упоминаний
про сей айпишник не нашёл. Провижонинг у меня был выключен изначально.
Да и делается он, вроде, с сип-сервера.
Стал разбираться с ip адресом.
Вот отсюда:
http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xml
видно, что сетка 1/8 отдана азиатам. На сайте азиатов:
http://wq.apnic.net/apnic-bin/whois.pl?searchtext=1.187.26.4
видим, что конкретной информации по айпишнику нет (не распределён?).
Пытаюсь начертить маршрут через "родную" сеть комстара -
затыкается внутри сети. То же самое из других стран:
http://www.csc.fi/cgi-bin/nph-traceroute?1.187.26.4
http://www.ntua.gr/cgi-bin/rtracert?name=1.187.26.4
http://www.switch.ch/cgi-bin/network/nph-traceroute-opencms?destination=1.187.26.4
http://www.petersen.net/cgi-bin/nph-trace?1.187.26.4
http://www.gip.net/cgi-bin/testtraceroute.sh?1.187.26.4
(это не все сервера с которых я чертил маршрут)
Я немного успокоился. Позвонил вчера вечером в поддержку комстара (229-2929).
Девушка на проводе отбегала минут 40 с кем-то советоваться, после чего
выдала ответ: "Маршрут из комстара на указанную сеть уходит нормально.
Комстар не фильтрует трафик. Комстар не виноват."
На что я сказал, что будет очень обидно если данные моего сип аккаунта и
о моих разговорах попадут в лапы китайской разведки, что мне не было бы так обидно,
если бы это были проделки "родного" СОРМа.
После того как я произнёс слово "СОРМ", связь прекратилась. Не было ни каких
гудков отбоя. Просто мёртвая тишина... Я повесил трубку.
Сегодня утром звоню в поддержку комстара опять. Другая девушка.
Снова обрисовываю ситуацию. Переключает на дежурного инженера. Рассказываю ему.
Ответ: "Такого хоста не существует, т.к. он не пингуется."
Какие всё-таки милашки, эти инженеры комстара )))
Прошу его сделать
traceroute.
"... Да, никуда не уходит."
Я немного успокоился. Но червячок внутри гложет.
Да и сиповский пароль поменять у провайдера,
почти не выполнимая задача - "Такой процедуры не существует."
Кто-нибудь сталкивался с подобной проблемой?
Владельцы линксисовских спа, отпишитесь!
