网通Whois查询网通、电信、铁通IP地址分配段[指南]

自从中国电信拆分成北网通、南电信以后,开始了各自资源的垄断成就了目前这种互联不互通的奇怪局面连信产部都无能为力为了解决南北互联互通的问题开始出现了智能DN S这需要准确的知道电信和网通及其它运营商的IP分段情况一般有如下两种办法可以得到各运营商的IP段

 通过导出各路由器的路由表得到各运营商的IP段

 通过hois查询apnic数据库信息 APNIC是管理亚太地区IP地址分配的机构它有着丰富准确的IP地址分配库 同时这些信息也是对外公开的下面就让我们看看如何在Linux下获得一些电信运营商的I P地址分配情况shell>wget http://ftp.apnic.net/apnic/dbas e/tools/ripe-dbas e-c lient-v3.tar.gz shell>tar xzvf ripe-dbase-client-v3.tar.gz shell>cd whois-3.1shell>./c onfigure shell>make

完成上述编译安装工作后我们开始获取IP地址段

修改/etc/hosts文件增加202.12.29.220 whois.apnic.net(dns解析)

中国网通shell>./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP>/var/cnc shell>./whois3 -h 202.12.29.13-l -i mb MAINT-CNCGROUP>/var/cnc

中国电信shell>./whois3 -h whois.apnic.net-l -i mb MAINT-CHINANET>/var/ct

中国铁通shell>./whois 3 -h whois.apnic.net-l -i mb MAINT-CN-CRTC>/var/crtc

如果想得到具体的服务商比如江苏省电信的IP池就把mb的值改为MAINT-CHINANET-JS或者是辽宁网通那就改为MAINT-CNCGROUP-LN。可以先查看各运营商的网络IP地址然后在http://www.apnic.net/index.html官方网站上查看这个地址归属的运营商组名。打开获取后的文件可以看到里面的信息非常详细甚至可以看到各个分公司的负责人、电话、电子邮件等等信息。如果想得到一份整齐干净的IP地址段文件只要用grep和aw k简单过滤就可以了。

获取中国CNC网通地址列表字段

./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP | grep "descr" | grep "Reverse" |awk-F"for" ' {if ($2!="") print $2} ' | sort-n | awk'BEGIN{print "acl \"CNC\" ' {'"} {print $1";"}END{print "' } ' ;"} ' > /var/named/cnc_acl.conf

获取中国电信CTC地址列表字段

./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET | grep "descr" | grep "Reverse" |awk-F"for" ' {if ($2!="") print $2} ' | sort-n | awk'BEGIN{print "acl \"CTC\" ' {'"} {print $1";"}END{print "' } ' ;"} ' > /var/named/ctc_acl.conf

grep过程gr ep"inetnum"c nc-he>c nc-gr ep

最终结果出来前把in etnum字段去掉会更清楚一些 s e d过程s e d's/in etnum: //g'c nc-gr eps ed's/inetnum: //g'c hinanetgreps ed's/inetnum: //g'c rtc grepmore cnc-he |grep"descr" | grep"Reverse" | awk-F"for" '{if($2!="")print $2}' | sort -n| awk 'BEGIN{print "acl\"cnc-he\" '{'"} {print$1";"}END{print "'}';"}'>/var/named/cnc.he

使用ripe-whois3获得电信 网通等运营商的ip地址

Linux中下载安装http://ftp.apnic.net/apnic/dbase/tools/ripe-whois-tools-2.3. tar.gz tar xzvf ripe-whois-tools-2.3. tar.gz cd /usr/ports/net/ripe-whois3make install clean rehash

查询:

中国网通: whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP

中国电信: whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET

中国铁通: whois3 -h whois.apnic.net -l -i mb MAINT-CNC-CRTC

电信网通双线网吧策略路由的实现以及抓取电信运营商地址段的脚本

流量分隔实现后 NAT规则这样写local_net="局域网地址"cnc_if="网通接口网卡"cnc_ip="网通接口网卡IP"ctc_if="电信接口网卡"cnc_ip="电信接口网卡IP"iptables -t nat -A POSTROUTING -s $local_net -o $cnc_if -j SNAT --to $cnc_ip iptables -t nat -A POSTROUTING -s $local_net -o $ctc_if -j SNAT --to $ctc_ip 下面的脚本可以抓取各运营商的IP地址网段从CU里保存下来的忘记是哪位大虾的作品了。