ともちゃ日記(Tomo cha) - 元大学生のＯＬ日記-

TOP / Wiki / Diary / Profile / BBS / Mail

わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。また、この日記へのリンクは原則自由にして頂いても結構ですが、写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。

カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, 食, 生活, 遊び, Drive, TV, 仕事,

過去日記:

2006年12月01日(金) [晴れ]

＊ [Internet][NTT][IPv6] 光プレミアムクイックハック中

etheralで　WAN側ifをダンプした物、及び書類の掲載。
追々どきゅめんとにしていきましょうか。

http://tomocha.net/docs/bflets/premium_ipsec.pcap
http://tomocha.net/docs/bflets/premium_odersheet.pdf

光プレミアムで使用されているDNS及びIPは以下の通り(WAN側)

DNSサーバ 2001:d70:6:5::3
sntp.ctu.fletsnet.com 2001:d70:6:4::2 (NTP)
if.ctu.fletsnet.com 2001:d70:6:1::3:4 (https)
03fpf03ocn02ne02jp.ex.sizuoka.isp.fletsnet.com 2001:a090:2:e0::2 (ISAKMP,ESP)←ISP毎、地域に異なる

ひかり電話も同様にしてdumpしてみたところ、見事に取得。
で、SIPサーバへのアクセスは許されていますが、VoIP割り当てされた同士の通信は出来ないようfilterしているよう。すなわち、SIP Registered等し、SIPサーバ経由で、各々のVoIPへ転送される、すなわちP2Pでのアクセスは出来ないようです。

ひかり電話で使用されたDNS及びIPは、以下の通り

add-con.mcas.bb.fletsnet.com AAAA 2001:d70:101a:1::7

POST http://add-con.mcas.bb.fletsnet.com/ HTTP/1.1
User-Agent: M-CAS/1.0 (AD100SE 01.11; NTTEAST/NTTWEST)
Host: add-con.mcas.bb.fletsnet.com
Accept: */*
Content-Type: application/x-www-form-urlencoded
Content-Length: 62

CompanyCode=&ServiceCode=&ControlCode=&TerminalID=[VoIP MacAddress] HTTP/1.1 200 OK
Date: Wed, 29 Nov 2006 06:04:58 GMT
Server: Apache/2.0.49 (Unix) mod_jk/1.2.5
Content-Length: 388
Content-Type: text/plain
Set-Cookie: BIGipServeraddcon_http=935758602.20480.0000; expires=Wed, 29-Nov-2006 07:05:08 GMT; path=/

ResultCode=0000
ip_addr=210.247.61.xx
netmask=30
gateway=
dest_nw_addr=
sipsv_addr=210.233.251.5
sipsv_port=5060
regsv_addr=210.233.251.5
regsv_port=5060
sip_domain=210.233.251.5
username=
password=
ip_tel_num=0xxxxxxxxx
area_code=0xxx
url_update=http://www.cpeinfo.jp/
url_update_cas=http://210.233.251.100:50080/verup/notify.cgi
dscp=32
rtpport1=5004
rtpport2=5035

RTP: 202.62.178.0/24

# のりお 『voipってパケットはp2pでしょ？たしか。それより、アクロスの出力を晒すのはいかがなものかと。あれ、各エリアで出力項目変わってるから・・・』
# tomocha 『さすがにvoipのパケットはさすがにマズイので公開してないですよ。ちなみに、公開したのは、CTUが認証する部分です。>のりおさんあと、まだ、キャプしたのがクイックハックとは逝ってませんので。>totoroさん』
# tomocha 『あと、voipのところは本来はP2Pっぽいのですが、全てproxy経由になってるみたい。なので、ひかり電話加入者同士のv4アドレスで、P2Pで通信することは無さそうです。出来てしまうと、SIP Invite直接投げれてしまいますしね。余りおもしろみが有りませんでした。あと、認証の所についても色々と疑問点があったりします。mac address詐称しちゃうと楽しいのかな(^^; 』
# tomocha 『あ、アクロスの部分でしたか、まあ、特に問題ないのでは(^^; 』
# totoro 『そりゃ失礼した。中の仕組みを知ってるものからすると、どんなハックを見せてくれるのか楽しみではあるが…。』

[ コメントを読む(5) | コメントする ]

Diary for 1 day(s)