Вопрос к тем, кто хорошо знает матчасть ip-адресов

http://2ip.ru/whois/

http://www.db.ripe.net/whois

Здесь знают из какого города ip или точнее их владелец.

GeoIP попробуйте

Это понятно. Т.е. определение географического положения ip адреса заключается в использовании сервисов whois. А можно ли определить без них? Только имея ip? Ну например, исходя из того, что ip находятся в одной подсети сделать вывод, что они из одного города и т.д. Или совсем необязательно ip из одной подсети должны быть из одного города?

GeoIP MaxMind есть система Сity.

http://www.maxmind.com/app/city

Там же другие базы есть, например ISP

Proxy Detection и Accuracy Radius

IP выдаются не городам, а провайдерам.

Ну и где тут вопрос для тех, кто хорошо знает матчасть IP-адресов?

По IP определяешь провайдера, потом изучаешь провайдера. Если это чисто городской провайдер, то логично, что два IP из одного города. Если это диалап или Йота, то не обязательно с одного города, но вероятность того, что с одного города всёравно велика. Если IP принадлежит какому-либо хостингу, то пользователь может быть где угодно, в любой точке мира.

Если IP попадают в один и тот же блок /24 (т.е. совпадают первые 3 октета IP-адреса), то с 99% уверенностью можно сказать, что IP из одного города. Потому что анонсировать блоки меньше /24 - невозможно, следовательно, блок анонсируется из одного места. Можно предположить, что провайдер покрывает несколько городов и выдает клиентам разных городов адреса из одного пула, но на практике - верится с трудом.

Тс,

1. Как правильно заметили выше , адреса выдаются провайдеру, по этому технически ничего не мешает сделать что бы IP 10.10.10.10 был в Украине , а 10.10.10.11 в китае, если это автономная система одного провайдера... так конечно редко кто поступает, но это ВОЗМОЖНО!!!

2. Определить региональную принадлежность к городу практически не реально, только чисто теоретически...... по маршрутам, по провайдеру.... но это не дает 100% гарантии.... это так.... наблюдение .... и опыт \ понимание маршрутов.

3. На сайте РАЙПА можно посмотреть все блоки которые выданы провайдеру... т.е если провайдер мелкий, скажем городской, то скорее всего все его адреса в 1м городе, но это опять же не факт....

В общем на 100% выяснить получится только в том случае, если провайдер вам расскажет, какие ип у него где вещаются и как маршрутизируются.

Но за частую названия провайдера достаточно для определения города...... конечно если ваш провайдер не L3 какойнить или GBLX ;))))

Romka_Kharkov добавил 31.10.2010 в 23:58

O_O это чисто теория :))) На самом деле разницы между /24 и /32 никакой нет, блекхол значит по /32 можно , а вот анонс /32 нельзя :))) Бред :) У нас есть сети /29 вещаемые с BGP :)

Это как раз чистая практика. Посмотрите на full-view, я там не увидел ни одного маршрута с маской больше /24. Да, конечно, в случае блекхола можно /32, но цепочка анонсов идет от апстрима к апстриму, но никак не наливается остальным клиентам в full-view.

А у Вас с вашими соседями могут любые сети анонсироваться, даже серые, более того, можете работать на серых номерах автономных систем, но это не значит, что хоть один из магистральных провайдеров будет это поддерживать.