Tôi nối ADSL của Viettel được gần 1 tháng, lúc đầu mạng khá tốt và ổn định khiến tôi rất hài lòng. Nhưng cách đây 1 tuần, tôi phát hiện ra địa chỉ IP trong status của modem và địa chỉ IP khi xem trên những trang như ip-adress.com là khác nhau (ví dụ hiện giờ là 117.5.154.237 và 117.7.255.254). Tìm hiểu kĩ thì hóa ra do ISP Viettel đã dùng NAT để cho nhiều thuê bao cùng sử dụng một địa chỉ IP chung (chính là cái 117.7.255.254) thông qua Proxy Server để kết nối ra bên ngoài. Biện pháp này mang lại lợi ích cho ISP song lại gây ra quá nhiều bất lợi và phiền toái cho khách hàng, ví dụ như: - Không thể download từ các trang web chia sẻ bằng tài khoản free, vì hầu hết các trang đều chỉ cho phép 1 địa chỉ IP download 1 file trong 1 khoảng thời gian nhất định. Cho nên chỉ cần một người dùng chung địa chỉ IP download từ Rapidshare thì hàng trăm hàng ngàn người còn lại không thể download được từ đó nữa. Đó cũng là lý do các bạn dù chưa download gì cũng sẽ gặp thông báo "Your IP-address *.*.*.* is already downloading a file. You have to wait until it is finished" từ Rapidshare. - Không thể dùng chức năng Forward port của modem: sẽ luôn hiện ra thông báo ERROR dù bạn có cố gắng forward port đến cỡ nào đi nữa, đơn giản vì sau địa chỉ IP dùng chung kia chẳng có cái port nào mở cả. - "Chết oan": chỉ cần một người làm điều xấu và bị một trang web nào đó "ban" địa chỉ IP, bạn và hàng trăm người khác cũng bị "dính chấu" và không thể vào được trang web đó được nữa. Đó chỉ là vài điểm nổi trội trong số rất nhiều bất tiện mà ISP Viettel gây ra cho khách hàng khi bắt họ sử dụng IP chung. Cần nói thêm rằng trong 3 tuần đầu sử dụng tôi không thấy bị như vậy mà chỉ bị từ tuần thứ 4 trở đi, vậy rõ ràng Viettel có thể cung cấp địa chỉ IP thực cho tôi như 3 tuần đầu. Từ suy luận đó nên tôi đã năm lần bảy lượt gọi điện đến số điện thoại hỗ trợ của Viettel để hỏi cho rõ. Song thật đáng thất vọng là các nhân viên trực tổng đài luôn nhầm lẫn thành tôi yêu cầu cấp địa chỉ IP tĩnh, nên toàn bảo tôi phải nối leased-line! Còn nếu gặp được người hiểu thắc mắc của tôi thì họ đều hẹn sẽ xem xét và gọi lại sau, nhưng rồi đúng như tôi dự đoán: chẳng có đồng chí nào gọi lại. Quá chán, tôi đến thẳng đại lý của Viettel để trình bày, nhưng đến 2 lần thì cả 2 lần nhân viên ở đó đều... gọi đến số hỗ trợ rồi đưa ống nghe cho tôi! Bằng thừa! Vì không có được câu trả lời thỏa đáng từ việc hỗ trợ thông thường nên bất đắc dĩ tôi mới phải mang câu hỏi này lên báo, mong nhà cung cấp Viettel nhanh chóng trả lời cho tôi được rõ. Xin cảm ơn.  

Nếu quả thực như vậy thì Viettel làm ăn đầu voi đuôi chuột rồi, ít nhất thì cũng ko trung thực với khách hàng. Ai đời cấp cho người ta public IP rồi lại dùng NAT (theo như bài viết thì thậm chí là PAT) để tiết kiệm IP. Hoặc cũng có thể trong hợp đồng ko có đoạn nào nói đến public IP nên họ lợi dụng. 

tmd wrote:

Hiện tại ISP nào cũng dùng cách này hết, không riêng gì Viettel.:D. Đợi khi nào luật WTO chính thức thấm vào máu dân Việt Nam, có người nước ngoài cạnh tranh trong khoản này, IPv6 được áp dụng - >đở khổ. 

nói bậy  

Thế cụ thể như trường hợp của tớ : Dùng gói Mega YOU của FPT Telecom đây , IP mà các anh kĩ thuật lắp máy đặt cho mình là 192.168.1.33 và IP của mình trên IP-adress.com là : 118.71.183.36 . Bạn y3ndtx bảo người ta nói bậy thì bạn hãy giải thích giúp tớ trường hợp của tớ đi . Thankss :D ;) 

y3ndtx wrote:

tmd wrote:

Hiện tại ISP nào cũng dùng cách này hết, không riêng gì Viettel.:D. Đợi khi nào luật WTO chính thức thấm vào máu dân Việt Nam, có người nước ngoài cạnh tranh trong khoản này, IPv6 được áp dụng - >đở khổ. 

nói bậy  

Bạn y3ndtx bảo người ta nói bậy ư :D . Thế cụ thể như trường hợp của tớ : Dùng gói Mega YOU của FPT Telecom đây , IP mà các anh kĩ thuật lắp máy đặt cho mình là 192.168.1.33 và IP của mình trên IP-adress.com là : 118.71.183.36 . Bạn y3ndtx bảo người ta nói bậy thì bạn hãy giải thích giúp tớ trường hợp của tớ đi . Thankss :D ;) 

meomeo_bebong wrote:

Thế cụ thể như trường hợp của tớ : Dùng gói Mega YOU của FPT Telecom đây , IP mà các anh kĩ thuật lắp máy đặt cho mình là 192.168.1.33 và IP của mình trên IP-adress.com là : 118.71.183.36 . Bạn y3ndtx bảo người ta nói bậy thì bạn hãy giải thích giúp tớ trường hợp của tớ đi . Thankss :D ;) 

một kí là private ip, một cái là public ip, trường hợp bồ bị gì vậy :D  

Bạn y3ndtx bảo người ta nói bậy ư :D . Thế cụ thể như trường hợp của tớ : Dùng gói Mega YOU của FPT Telecom đây , IP mà các anh kĩ thuật lắp máy đặt cho mình là 192.168.1.33 và IP của mình trên IP-adress.com là : 118.71.183.36 .  

meomeo_bebong wrote:

Bạn y3ndtx bảo người ta nói bậy ư :D . Thế cụ thể như trường hợp của tớ : Dùng gói Mega YOU của FPT Telecom đây , IP mà các anh kĩ thuật lắp máy đặt cho mình là 192.168.1.33 và IP của mình trên IP-adress.com là : 118.71.183.36 .  

meomeo_bebong vào trong modem, phần System Status xem cái IP có trùng với cái màu vàng không. Còn cái màu đỏ chỉ để chơi cho vui thui, so sánh chả có nghĩa gì đâu. Edit 1: đừng fake IP trước khi check IP. :P  

Host Name:	P-660H-T1_v2
 	Model Number: 	P-660H-T1 v2
 	MAC Address:	00:02:cf:67:46:c8
 	ZyNOS Firmware Version: 	V3.40(ALA.0) | 03/10/2007
 	WAN Information	 
 	    - DSL Mode: 	ADSL_G.dmt
 	    - IP Address: 	118.71.183.36
 	    - IP Subnet Mask:	255.255.255.255
 	    - Default Gateway:	N/A
 	    - VPI/VCI:	0/33
 	LAN Information	 
 	    - IP Address:	192.168.1.1
 	    - IP Subnet Mask:	255.255.255.0
 	    - DHCP:	Server
 	 	 
	
 	 	 
 	System Uptime:	2:31:19
 	Current Date/Time:	
 	System Mode:	Routing / Bridging
 	CPU Usage:	
	  5.41%
 	Memory Usage:	
	  40%
 	 	 

	Interface Status	
 	 
 	
Interface	Status	Rate
DSL	Up 	3072 kbps / 640 kbps
LAN	Up	100M/Full Duplex

Xin mời anh em tiếp tục thảo luận về việc khác nhau giữa: 1. IP lấy từ HVA Portal: 220.231.124.5 2. IP lấy từ no-ip: 220.231.124.6  

quanta wrote:

Xin mời anh em tiếp tục thảo luận về việc khác nhau giữa: 1. IP lấy từ HVA Portal: 220.231.124.5 2. IP lấy từ no-ip: 220.231.124.6  

Cái IP từ HVA là của http proxy của bồ. Còn cái trên no-ip là của bồ config vào, chả liên quan gì cả. Mà hình như lúc bồ vào HVA thì dùng proxy, còn lúc vào no-ip thì không. 

StarGhost wrote:

quanta wrote:

Xin mời anh em tiếp tục thảo luận về việc khác nhau giữa: 1. IP lấy từ HVA Portal: 220.231.124.5 2. IP lấy từ no-ip: 220.231.124.6  

Cái IP từ HVA là của http proxy của bồ. Còn cái trên no-ip là của bồ config vào, chả liên quan gì cả. Mà hình như lúc bồ vào HVA thì dùng proxy, còn lúc vào no-ip thì không. 

Hì, tớ hoàn toàn không dùng Proxy Server nào. Cả khi lướt HVA và vào no-ip đều kết nối trực tiếp luôn. 

Em không dùng proxy nào nhưng thật sự từ trình duyệt của em đi tới website HVA, nó đi xuyên qua proxy server của viettel. Hai IP 220.231.124.6 và 220.231.124.5 chính là 2 proxy server của viettel (nếu anh không lầm). Cơ chế kiểm tra (và lấy IP) của user từ HVA như sau: 1) nếu trên HTTP header có giá trị x-forwarded-for thì nó sẽ dùng IP của giá trị này. Đây chính là giá trị public IP thật sự của em. 2) nếu trên HTTP header không có giá trị x-forwarded-for thì nó sẽ dùng IP của client-ip trên HTTP header. Đây chính là IP của proxy server. Trong trường hợp của em, có lẽ proxy của viettel "lột" mất thông tin x-forwarded-for cho nên HVA chỉ có thể "thấy" được IP của proxy mà không thể "thấy" được IP thật của em. Có lẽ no-ip cũng dùng 1 phương pháp tương tự.  

Nên nhớ rằng, hầu hết các máy con truy cập từ VN đều phải đi xuyên proxy servers (của các ISP) trước khi ra ngoài Internet. Bản thân em không dùng một proxy nào nhưng thật sự em vẫn dùng đó. Thân mến. 

Cơ chế kiểm tra (và lấy IP) của user từ HVA như sau: 1) nếu trên HTTP header có giá trị x-forwarded-for thì nó sẽ dùng IP của giá trị này. Đây chính là giá trị public IP thật sự của em.  

Hình như cơ chế kiểm tra IP của hva không đúng, không hiển thị ip trong trường x-forwarded-for của http header, trong khi một số trang khác hiển thị địa chỉ này, phải chăng có cơ chế khác để lấy địa chỉ "thực" nếu http header không có giá trị x-forwarded-for?  

quanta wrote:

StarGhost wrote:

quanta wrote:

Xin mời anh em tiếp tục thảo luận về việc khác nhau giữa: 1. IP lấy từ HVA Portal: 220.231.124.5 2. IP lấy từ no-ip: 220.231.124.6  

Cái IP từ HVA là của http proxy của bồ. Còn cái trên no-ip là của bồ config vào, chả liên quan gì cả. Mà hình như lúc bồ vào HVA thì dùng proxy, còn lúc vào no-ip thì không. 

Hì, tớ hoàn toàn không dùng Proxy Server nào. Cả khi lướt HVA và vào no-ip đều kết nối trực tiếp luôn. 

Em không dùng proxy nào nhưng thật sự từ trình duyệt của em đi tới website HVA, nó đi xuyên qua proxy server của viettel. Hai IP 220.231.124.6 và 220.231.124.5 chính là 2 proxy server của viettel (nếu anh không lầm). Cơ chế kiểm tra (và lấy IP) của user từ HVA như sau: 1) nếu trên HTTP header có giá trị x-forwarded-for thì nó sẽ dùng IP của giá trị này. Đây chính là giá trị public IP thật sự của em. 2) nếu trên HTTP header không có giá trị x-forwarded-for thì nó sẽ dùng IP của client-ip trên HTTP header. Đây chính là IP của proxy server. Trong trường hợp của em, có lẽ proxy của viettel "lột" mất thông tin x-forwarded-for cho nên HVA chỉ có thể "thấy" được IP của proxy mà không thể "thấy" được IP thật của em. Có lẽ no-ip cũng dùng 1 phương pháp tương tự. Nên nhớ rằng, hầu hết các máy con truy cập từ VN đều phải đi xuyên proxy servers (của các ISP) trước khi ra ngoài Internet. Bản thân em không dùng một proxy nào nhưng thật sự em vẫn dùng đó. Thân mến. 

conmale wrote:

Cơ chế kiểm tra (và lấy IP) của user từ HVA như sau: 1) nếu trên HTTP header có giá trị x-forwarded-for thì nó sẽ dùng IP của giá trị này. Đây chính là giá trị public IP thật sự của em.  

chào anh, Hình như cơ chế kiểm tra IP của hva không đúng, không hiển thị ip trong trường x-forwarded-for của http header, trong khi một số trang khác hiển thị địa chỉ này, phải chăng có cơ chế khác để lấy địa chỉ "thực" nếu http header không có giá trị x-forwarded-for? --> cũng có thể là private IP  

Theo kinh nghiệm của chú conmale, thì các ISP nước ngoài, thường họ có bắt các thuê bao phải đi qua proxy ko? 

conmale wrote:

quanta wrote:

StarGhost wrote:

quanta wrote:

Xin mời anh em tiếp tục thảo luận về việc khác nhau giữa: 1. IP lấy từ HVA Portal: 220.231.124.5 2. IP lấy từ no-ip: 220.231.124.6  

Cái IP từ HVA là của http proxy của bồ. Còn cái trên no-ip là của bồ config vào, chả liên quan gì cả. Mà hình như lúc bồ vào HVA thì dùng proxy, còn lúc vào no-ip thì không. 

Hì, tớ hoàn toàn không dùng Proxy Server nào. Cả khi lướt HVA và vào no-ip đều kết nối trực tiếp luôn. 

Em không dùng proxy nào nhưng thật sự từ trình duyệt của em đi tới website HVA, nó đi xuyên qua proxy server của viettel. Hai IP 220.231.124.6 và 220.231.124.5 chính là 2 proxy server của viettel (nếu anh không lầm). Cơ chế kiểm tra (và lấy IP) của user từ HVA như sau: 1) nếu trên HTTP header có giá trị x-forwarded-for thì nó sẽ dùng IP của giá trị này. Đây chính là giá trị public IP thật sự của em. 2) nếu trên HTTP header không có giá trị x-forwarded-for thì nó sẽ dùng IP của client-ip trên HTTP header. Đây chính là IP của proxy server. Trong trường hợp của em, có lẽ proxy của viettel "lột" mất thông tin x-forwarded-for cho nên HVA chỉ có thể "thấy" được IP của proxy mà không thể "thấy" được IP thật của em. Có lẽ no-ip cũng dùng 1 phương pháp tương tự. Nên nhớ rằng, hầu hết các máy con truy cập từ VN đều phải đi xuyên proxy servers (của các ISP) trước khi ra ngoài Internet. Bản thân em không dùng một proxy nào nhưng thật sự em vẫn dùng đó. Thân mến. 

Cái này hơi mâu thuẫn anh conmale ạ. Nếu no-ip dùng cùng phương pháp với HVA thì nó phải lấy được cùng IP với HVA chứ. Mà nếu giả sử nó ko để ý đến giá trị x-forwarded-for thì nó lại chỉ lấy được IP của proxy server thôi. Đằng này nó lại lấy được IP thực của quanta. 

Đó là IP của proxy servers chớ không phải IP thật sự của quanta. Đọc lại cho kỹ. 

conmale wrote:

Đó là IP của proxy servers chớ không phải IP thật sự của quanta. Đọc lại cho kỹ. 

Anh xem lại hộ em cái 3 cái hình của quanta. Cái hình cuối cùng ở chỗ Current IP, rõ ràng là IP khác hoàn toàn:125.235.32.6 (chắc là IP của quanta). Trong khi cái hình ở trên nó của HVA thì IP là 220.231.124.5. Chẳng lẽ lúc vào no-ip thì ko qua proxy, còn lúc vào HVA thì lại qua. Vậy giải thích sao đây? 

conmale wrote:

Đó là IP của proxy servers chớ không phải IP thật sự của quanta. Đọc lại cho kỹ. 

Anh xem lại hộ em cái 3 cái hình của quanta. Cái hình cuối cùng ở chỗ Current IP, rõ ràng là IP khác hoàn toàn:125.235.32.6 (chắc là IP của quanta). Trong khi cái hình ở trên nó của HVA thì IP là 220.231.124.5. Chẳng lẽ lúc vào no-ip thì ko qua proxy, còn lúc vào HVA thì lại qua. Vậy giải thích sao đây? 

Em không dùng proxy nào nhưng thật sự từ trình duyệt của em đi tới website HVA, nó đi xuyên qua proxy server của viettel. Hai IP 220.231.124.6 và 220.231.124.5 chính là 2 proxy server của viettel (nếu anh không lầm).  

StarGhost wrote:

conmale wrote:

Đó là IP của proxy servers chớ không phải IP thật sự của quanta. Đọc lại cho kỹ. 

Anh xem lại hộ em cái 3 cái hình của quanta. Cái hình cuối cùng ở chỗ Current IP, rõ ràng là IP khác hoàn toàn:125.235.32.6 (chắc là IP của quanta). Trong khi cái hình ở trên nó của HVA thì IP là 220.231.124.5. Chẳng lẽ lúc vào no-ip thì ko qua proxy, còn lúc vào HVA thì lại qua. Vậy giải thích sao đây? 

HVA không hề thay đổi nhưng xem hình này thì giải thích thế nào?

Tại sao cũng là quanta nhưng khi thì 220.231.124.6, khi thì 125.235.11.145? Các IP này như đã giải thích ở trên: khi có giá trị X-Forwarded-For thì HVA dùng IP lấy từ giá trị đó (125.235.11.145 trong trường hợp này), nếu không có giá trị đó thì HVA dùng IP của proxy (220.231.124.6).  

Chứng tỏ: vịt teo khi thế này, khi thế khác bởi vì code của HVA không thay đổi ở phần lấy IP này. 

Tình cờ tớ đọc được bài này (chỉ là trong forum thôi)

Tôi nối ADSL của Viettel được gần 1 tháng, lúc đầu mạng khá tốt và ổn định khiến tôi rất hài lòng. Nhưng cách đây 1 tuần, tôi phát hiện ra địa chỉ IP trong status của modem và địa chỉ IP khi xem trên những trang như ip-adress.com là khác nhau (ví dụ hiện giờ là 117.5.154.237 và 117.7.255.254). Tìm hiểu kĩ thì hóa ra do ISP Viettel đã dùng NAT để cho nhiều thuê bao cùng sử dụng một địa chỉ IP chung (chính là cái 117.7.255.254) thông qua Proxy Server để kết nối ra bên ngoài. Biện pháp này mang lại lợi ích cho ISP song lại gây ra quá nhiều bất lợi và phiền toái cho khách hàng, ví dụ như: - Không thể download từ các trang web chia sẻ bằng tài khoản free, vì hầu hết các trang đều chỉ cho phép 1 địa chỉ IP download 1 file trong 1 khoảng thời gian nhất định. Cho nên chỉ cần một người dùng chung địa chỉ IP download từ Rapidshare thì hàng trăm hàng ngàn người còn lại không thể download được từ đó nữa. Đó cũng là lý do các bạn dù chưa download gì cũng sẽ gặp thông báo "Your IP-address *.*.*.* is already downloading a file. You have to wait until it is finished" từ Rapidshare. - Không thể dùng chức năng Forward port của modem: sẽ luôn hiện ra thông báo ERROR dù bạn có cố gắng forward port đến cỡ nào đi nữa, đơn giản vì sau địa chỉ IP dùng chung kia chẳng có cái port nào mở cả. - "Chết oan": chỉ cần một người làm điều xấu và bị một trang web nào đó "ban" địa chỉ IP, bạn và hàng trăm người khác cũng bị "dính chấu" và không thể vào được trang web đó được nữa. Đó chỉ là vài điểm nổi trội trong số rất nhiều bất tiện mà ISP Viettel gây ra cho khách hàng khi bắt họ sử dụng IP chung. Cần nói thêm rằng trong 3 tuần đầu sử dụng tôi không thấy bị như vậy mà chỉ bị từ tuần thứ 4 trở đi, vậy rõ ràng Viettel có thể cung cấp địa chỉ IP thực cho tôi như 3 tuần đầu. Từ suy luận đó nên tôi đã năm lần bảy lượt gọi điện đến số điện thoại hỗ trợ của Viettel để hỏi cho rõ. Song thật đáng thất vọng là các nhân viên trực tổng đài luôn nhầm lẫn thành tôi yêu cầu cấp địa chỉ IP tĩnh, nên toàn bảo tôi phải nối leased-line! Còn nếu gặp được người hiểu thắc mắc của tôi thì họ đều hẹn sẽ xem xét và gọi lại sau, nhưng rồi đúng như tôi dự đoán: chẳng có đồng chí nào gọi lại. Quá chán, tôi đến thẳng đại lý của Viettel để trình bày, nhưng đến 2 lần thì cả 2 lần nhân viên ở đó đều... gọi đến số hỗ trợ rồi đưa ống nghe cho tôi! Bằng thừa! Vì không có được câu trả lời thỏa đáng từ việc hỗ trợ thông thường nên bất đắc dĩ tôi mới phải mang câu hỏi này lên báo, mong nhà cung cấp Viettel nhanh chóng trả lời cho tôi được rõ. Xin cảm ơn.  

(Bài này viết vào 06-10-2007) Nguồn: http://forum.amtech.com.vn/showthread.php?t=40328 Mong anh em xác nhận giúp 

tôi phát hiện ra địa chỉ IP trong status của modem và địa chỉ IP khi xem trên những trang như ip-adress.com là khác nhau (ví dụ hiện giờ là 117.5.154.237 và 117.7.255.254). Tìm hiểu kĩ thì hóa ra do ISP Viettel đã dùng NAT để cho nhiều thuê bao cùng sử dụng một địa chỉ IP chung (chính là cái 117.7.255.254) thông qua Proxy Server để kết nối ra bên ngoài. Biện pháp này mang lại lợi ích cho ISP song lại gây ra quá nhiều bất lợi và phiền toái cho khách hàng,  

Những ngày gần đây tôi không đọc topic này. Phần vì bận, phần thì khi tranh thủ vào forum đọc các bài, lại chỉ xem tiêu đề. Tiêu đề mà quanta viết không lột tả hết đựoc nôi dung, nên tôi không đi sâu vào xem các bài viết. Lẽ ra tiêu đề topic này nên là " Không thể áp dụng NAT trên các modem nối mạng ADSL Viettel ?" hay " Mạng ADSL của Viettel không hỗ trợ NAT trên các modem?", thì đúng hơn và như vậy sẽ ' hấp dẫn " người đọc hơn.  

Còn ý kiến của tôi về bài viết của một bạn nào đó trên forum http://forum.amtech.com.vn/showthread.php?t=40328 là: - Trứoc hết tác giả bài viết không phân biệt rõ thế nào là private IP và public IP. Anh/ chị này có những lỗ hổng kiến thức về mạng. - Chính vì không hiểu biết kỹ về Network nên tác giả đã có những kết luận sai lầm về cung cách phục vụ của Viettel, cũng như đã đi quá xa trong việc đánh giá chất lựong phục vụ của Viettel. ( Chúng ta không đanh giá các dich vụ của các ISP Việt nam là hoàn toàn tốt. Họ có những thiếu sót, có khi có nơi có nhiều là khác. Nhưng khen chê phải đúng chỗ, đúng nơi, đúng ưu, khuyết điểm mà họ có.) Phân tích cụ thể từng câu, từng nhận định của tác giả bài viết, tôi có bình luận như sau:

tôi phát hiện ra địa chỉ IP trong status của modem và địa chỉ IP khi xem trên những trang như ip-adress.com là khác nhau (ví dụ hiện giờ là 117.5.154.237 và 117.7.255.254). Tìm hiểu kĩ thì hóa ra do ISP Viettel đã dùng NAT để cho nhiều thuê bao cùng sử dụng một địa chỉ IP chung (chính là cái 117.7.255.254) thông qua Proxy Server để kết nối ra bên ngoài. Biện pháp này mang lại lợi ích cho ISP song lại gây ra quá nhiều bất lợi và phiền toái cho khách hàng,  

Trước hết các địa chỉ 117.5.154.237 và 117.7.255.254 hoàn toàn không phải là private IP. Chúng chính là các WAN public IP. Vì vậy chúng không thể liên quan đến một kỹ thuật gọi là NAT, theo đúng định nghĩa và phạm vi áp dụng của kỹ thuật này. Thứ hai là: WAN Public IP 117.5.154.237 hiện trên Status của ADSL modem ( modem của ngừoi thuê bao-client) là đia chỉ WAN public IP chính xác của modem và của toàn mạng LAN lắp sau modem. Đây là địa chỉ Dynamic WAN public IP mà DHCP server của Viettel phân bổ cho modem của người thuê bao thông qua giao thức DHCP. Viêc sử dụng DHCP phân bổ các Dynamic WAN public IP cho các thuê bao là kỹ thuật mà tất cả các ISP trên TG đều áp dụng ( xem Topic " Đâu là IP thật sự "). Viettel cũng không phải là một ngoại lệ. Thứ ba là trên Status của modem đia chỉ WAN IP của modem đựoc xác định là 117.5.154.237, nhưng trên trang web ip-adress.com, một trang web có cài đặt tiện ích detect wan IP của người truy cập, thì đia chỉ WAN IP cũng của modem này lại là 117.7.255.254, bởi vì trong nhiều trường hơp trang web loại nói trên chỉ detect ra WAN IP của gate way của mạng Viettel, chứ không phải WAN IP của chính modem người truy cập.  

Cuối cùng khi ta dùng một software của một nhà cung cấp dich vụ tên miền năng động ( Dynamic domain name service) thí dụ No-ip, thì nếu trừong hơp ta áp dụng dich vụ tên miền năng động loại miễn phí ( free) thì phần mềm nói trên luôn detect sai đia chỉ WAN IP của modem. Điều này tôi đã giải thích rất rõ trong một bài viết liên quan trong forum vninformatics.com của anh nbthanh rồi. Các bạn có thể tìm xem thêm. Khi tôi tìm ra URL address của bài viết này, tôi sẽ thông báo.  

Thứ ba là trên Status của modem đia chỉ WAN IP của modem đựoc xác định là 117.5.154.237, nhưng trên trang web ip-adress.com, một trang web có cài đặt tiện ích detect wan IP của người truy cập, thì đia chỉ WAN IP cũng của modem này lại là 117.7.255.254, bởi vì trong nhiều trường hơp trang web loại nói trên chỉ detect ra WAN IP của gate way của mạng Viettel, chứ không phải WAN IP của chính modem người truy cập.  

PXMMRF wrote:

Thứ ba là trên Status của modem đia chỉ WAN IP của modem đựoc xác định là 117.5.154.237, nhưng trên trang web ip-adress.com, một trang web có cài đặt tiện ích detect wan IP của người truy cập, thì đia chỉ WAN IP cũng của modem này lại là 117.7.255.254, bởi vì trong nhiều trường hơp trang web loại nói trên chỉ detect ra WAN IP của gate way của mạng Viettel, chứ không phải WAN IP của chính modem người truy cập.  

Hì anh, trong trường hợp nào thì trang web chỉ detect được gateway của Viettel vậy? Nếu bình thường (ko nat, ko proxy) thì tất cả packet đến web server chỉ chứa source address là public address của modem người truy cập, chứ sao lại có thông tin về gateway của ISP được. 

PXMMRF wrote:

Thứ ba là trên Status của modem đia chỉ WAN IP của modem đựoc xác định là 117.5.154.237, nhưng trên trang web ip-adress.com, một trang web có cài đặt tiện ích detect wan IP của người truy cập, thì đia chỉ WAN IP cũng của modem này lại là 117.7.255.254, bởi vì trong nhiều trường hơp trang web loại nói trên chỉ detect ra WAN IP của gate way của mạng Viettel, chứ không phải WAN IP của chính modem người truy cập.  

Hì anh, trong trường hợp nào thì trang web chỉ detect được gateway của Viettel vậy? Nếu bình thường (ko nat, ko proxy) thì tất cả packet đến web server chỉ chứa source address là public address của modem người truy cập, chứ sao lại có thông tin về gateway của ISP được. 

... c- Trong những dòng chữ trên có môt dòng ta cần lưu ý :Current IP adress found , using 203.162 .3.157 for updates Măc dù DUC thông báo là qúa trình kết nối đã hoàn tất , hoàn hảo , tên miến năng động của ta đã đưoc update với đia chĩ Public IP hiên diện của LAN ngon lành , nhưng thưc tế nó đã update sai đia chỉ Public IP mất rồi !. Đia chì 203.162 .3.157 là đia chỉ Gateway của môt router do VDC quản lý , chứ hoàn toàn không phải là đia chỉ WAN interfere Public IP của mạng LAN của ta . Đia chỉ WAN interfere Public IP của mạng LAN lúc đó có thể xác định bằng nhiều cách , thí dụ d- Vào Modem control panel xem phần "System status " e- Click vào chữ " here " tại dỏng chữ : Host retrieval complete .ToAdd/Remove Hosts ,Click here . Sau đó click tiếp vào chử Modify ( mầu xanh ). Bạn sẽ thấy môt cửa sổ hiện ra và đia chì WAN interfere Public IP của mạng LAN của ta hiên ra phía trên ,bên trái ( Đia chỉ này không giống với đia chỉ IP ghi cạnh tên Domain , cũng trong cưa sổ này . Sai sót ta đã thấy rõ ) ( Ta chú ý đến cửa sổ giao diên này vì còn dùng để sửa chữa , khắc phục các trouble ) Sở dỉ có trouble như trên là vì một trong hai khả năng sau : + Router của ISP đã "vô tình" hay "hữu ý " chăn các gói tin dữ liệu update từ DUC đến các name server của No-Ip company . + DUC version 2.21 có truc chăc, do môt Bug nào đấy hoặc nguyên nhân là do "khả năng hạn chế của môt phần mềm free" Ngoài ra có thể tại một vài mạng khu vực ( subnet ) router của ISP còn block cổng 80. Nói chính xác hơn là router đã block các gói tin dữ liêu đi ra từ cổng 80 của modem X5 Zoom đến router . Tại sao các ISP lại có thể làm như vây ?? Vì nói chung nhiều ISP trên thế giới không muốn các users thiết lâp các Webserver trong mạng LAN . Nó làm Bandwidth cùa LAN bị chiếm dụng do có nhiều người truy cập đến , download nhạc , hình video ....từ Webserver , dễ làm nghẹn mach cả subnet nếu Webserver bị DDoS..., ảnh hưỏng đến viêc truy câp Internet của các users khác trong cùng subnet . Tuy nhiên suy luận này cần xem xét kỹ lại, vì lý do là vẩn có nhiều khu vưc có thể thiết lâp các webserver áp dụng Dyn DNS , nhưng sử dụng các" Dynamic DN client update softwares " khác , thí dụ TZO. Không rõ VDC subnet của bạn lovelyboy2k có cùng các subnet mà tôi đã thiết lâp đưoc các Webserver thành công hay không ( chưa có đủ tư liệu khảo sát ) ???  

enn3exlibs wrote:

conmale wrote:

Cơ chế kiểm tra (và lấy IP) của user từ HVA như sau: 1) nếu trên HTTP header có giá trị x-forwarded-for thì nó sẽ dùng IP của giá trị này. Đây chính là giá trị public IP thật sự của em.  

chào anh, Hình như cơ chế kiểm tra IP của hva không đúng, không hiển thị ip trong trường x-forwarded-for của http header, trong khi một số trang khác hiển thị địa chỉ này, phải chăng có cơ chế khác để lấy địa chỉ "thực" nếu http header không có giá trị x-forwarded-for? --> cũng có thể là private IP  

HTTP header "X-Forwarded-For" không phải là header chính thức và tiêu chuẩn của HTTP 1.1 cho nên không thể bắt buộc proxy phải ứng dụng. Bởi thế, nếu proxy không ứng dụng và không kèm theo giá trị này thì khi request đụng đến HVA web server, giá trị của nó là "null". Nếu vậy, IP được dùng để hiển thị trên diễn đàn chính là IP của proxy server. Phương pháp "lấy" IP của HVA là phương pháp "non-intrusive", có nghĩa là proxy cho gì lấy nấy chớ không "đòi" client phải gởi cụ thể cái gì cả. Nếu header đi từ client xuyên qua proxy không có giá trị "x-forwarded-for" hoặc bị proxy lột mất thì chẳng có gì để ghi nhận cả. Để lấy IP thật sự của client, server phải request client "cái gì đó" và tùy ở proxy có chịu chuyển gởi request này đến client hay không. Cũng tùy ở client có "chịu" gởi trả lời hay không nữa.  

Để lấy IP thật sự của client, server phải request client "cái gì đó" và tùy ở proxy có chịu chuyển gởi request này đến client hay không. Cũng tùy ở client có "chịu" gởi trả lời hay không nữa.  

Đọc lại một số bài, công nhận là lão quanta khá, hay rất thông minh. Khi lão StarGhost chất vấn sau bài viết của tôi, khi tôi còn đang loay hoay tìm cách trả lời sao cho dễ hiểu và ổn thỏa, thì lão quanta đã trả lời một cách rất hiệu quả. 

Ngoài ra lão này(quanta) tỉm ra bài liên quan mà tôi viết trên vninformatics.com rất nhanh, chính xác, nhanh hơn chính tôi tìm ra bài của mình nhiều. 

Cuối cùng khi ta dùng một software của một nhà cung cấp dich vụ tên miền năng động ( Dynamic domain name service) thí dụ No-ip, thì nếu trừong hơp ta áp dụng dich vụ tên miền năng động loại miễn phí ( free) thì phần mềm nói trên luôn detect sai đia chỉ WAN IP của modem. Điều này tôi đã giải thích rất rõ trong một bài viết liên quan trong forum vninformatics.com của anh nbthanh rồi. Các bạn có thể tìm xem thêm. Khi tôi tìm ra URL address của bài viết này, tôi sẽ thông báo.  

no-ip site:vninformatics.com

Lão này sẽ khá toàn diện nếu như chịu khó nghiên cứu sâu thêm về network ( cái này cũng khá phức tạp, tôi thực ra chỉ biết rất ít), thêm một chút về hardwares và về bảo mật nữa. Chỉ một thời gian không lâu nữa, nếu chịu nghiên cứu như vậy, lão này chắc chắn sẽ giỏi hơn tôi bây giờ và ngay cả lúc ấy rất nhiều. Hì hì, đây là nói thật lòng.  

By the way, xin hỏi các bạn điều này: Khi chúng ta truy cập đến một số trang web có cài đặt tiện ích detect đia chỉ WAN IP của máy ta ( chính xác là của ADSL modem hay của cả mạng LAN sau modem của ta), thì có các khả năng sau xảy ra: 1- Một số website detect ra đúng địa chỉ WAN IP của máy ta ( thí dụ 203.126.7.125 ) 2- Một số ít website ngoài WAN IP nói trên, nó còn detect luôn cả private IP của máy ta thí dụ 10.0.0.13 ( Các website này thừong cài một spyware- dạng java applet chẳng hạn- sử dụng để thâm nhập vào máy của ta nhằm detect ra private IP và gửi thông tin về website-server ) 3- Không ít website lại không detect ra WAN IP của chính máy ta, mà detect ra một WAN IP khác ( thí dụ không detect ra WAN IP 203.126.7.125, như đã nói ở điểm 1 trên đây, mà detect ra một WAN IP khác, thí dụ 203.126.7.100 chẳng hạn. Vậy thì cái đia chỉ WAN IP 203.126.7.100 này là WAN IP của gate way server của mạng ADSL của ISP hay là của Cache Proxy server của ISP. Khi nào nó là của Gate way server, khi nào là của Cache Proxy server ? Tai sao? ( Proxy server có nhiều loại, ở đây phải gọi là Cache Proxy server cho chính xác, để phân biệt với anonymous proxy servers chẳng hạn)  

||================||       ||===========||
                                              || Proxy Server 1 ||       || Gateway 1 ||
                                              ||                ||       ||           ||  
LAN === Modem/Router === ISP (Load Balancing) || Proxy Server 2 || ===== || Gateway 2 || ===== Internet                          
                                              ||                ||       ||           ||
                                              || Proxy Server 3 ||       || Gateway 3 ||
                                              || ...            ||       || ...       ||
                                              ||================||       ||===========||

Bởi vì traffic có đích là cổng 80 (web) thì sẽ "bị" ép đi xuyên qua proxy của ISP. Có lẽ ý anh PXMMRF ở đây là public IP của proxy (của ISP).  

TH1: Khi gói tin đi qua Proxy Server của ISP. Tại đây, có thể nó bị proxy này "lột" mất thông tin x-forwarded-for trong HTTP Header (như anh conmale nói). Sau đó nó đi tiếp qua Gateway, rồi ra Internet. Trường hợp này website (A) phát hiện ra WAN IP của Proxy Server của ISP  

Tại Gateway cũng có thể thông tin trong HTTP Header bị mất, làm cho website (A) lầm tưởng rằng WAN IP của gateway của ISP chính là WAN IP của modem người truy cập Tất cả chỉ là phỏng đoán, mong chú và mọi người chỉ bảo thêm.  

quanta wrote:

TH1: Khi gói tin đi qua Proxy Server của ISP. Tại đây, có thể nó bị proxy này "lột" mất thông tin x-forwarded-for trong HTTP Header (như anh conmale nói). Sau đó nó đi tiếp qua Gateway, rồi ra Internet. Trường hợp này website (A) phát hiện ra WAN IP của Proxy Server của ISP  

Cái này ko thể nói là "lột" được bồ ạ, vì nó có đâu mà lột.  

quanta wrote:

Tại Gateway cũng có thể thông tin trong HTTP Header bị mất, làm cho website (A) lầm tưởng rằng WAN IP của gateway của ISP chính là WAN IP của modem người truy cập Tất cả chỉ là phỏng đoán, mong chú và mọi người chỉ bảo thêm.  

Nếu ko qua proxy thì việc thông tin trong HTTP headers bị mất hay ko ko ảnh hưởng đến việc detect user IP của web server bồ ạ. Và bình thường thì chắc ko có ISP nào chuối đến nỗi để router modify đến tận tầng Application đâu. 

3- Không ít website lại không detect ra WAN IP của chính máy ta, mà detect ra một WAN IP khác ( thí dụ không detect ra WAN IP 203.126.7.125, như đã nói ở điểm 1 trên đây, mà detect ra một WAN IP khác, thí dụ 203.126.7.100 chẳng hạn. Vậy thì cái đia chỉ WAN IP 203.126.7.100 này là WAN IP của gate way server của mạng ADSL của ISP hay là của Cache Proxy server của ISP. Khi nào nó là của Gate way server, khi nào là của Cache Proxy server ? Tai sao? ( Proxy server có nhiều loại, ở đây phải gọi là Cache Proxy server cho chính xác, để phân biệt với anonymous proxy servers chẳng hạn)  

TH1: Khi gói tin đi qua Proxy Server của ISP. Tại đây, có thể nó bị proxy này "lột" mất thông tin x-forwarded-for trong HTTP Header (như anh conmale nói). Sau đó nó đi tiếp qua Gateway, rồi ra Internet. Trường hợp này website (A) phát hiện ra WAN IP của Proxy Server của ISP  

Cái này ko thể nói là "lột" được bồ ạ, vì nó có đâu mà lột. 

Nếu nó detect ra cái WAN public IP của Proxy server thì có lẻ ko chỉ lột mất x-forwarded-for mà tại Proxy Server nó đã "lắp" IP của nó vào thay cho cái WAN public IP của mình rồi đi tiêp 

Nghĩa là việc dùng Proxy , Gateway ..etc của ISP Viettel ( vd vậy ) dựng lên không phải nhằm mục đích tiết kiệm địa chỉ IP WAN.  

Mục đích dùng caching proxy chắc là để giảm web traffic cho những site được visit nhiều.  

Nghĩa là việc dùng Proxy , Gateway ..etc của ISP Viettel ( vd vậy ) dựng lên không phải nhằm mục đích tiết kiệm địa chỉ IP WAN. Vậy nó đừng sờ sờ trước modem ADSL và Internet nhằm mục đích gì? Anh em cho ý kiến thử xem. hehe  

Vậy nó đừng sờ sờ trước modem ADSL và Internet nhằm mục đích gì? Anh em cho ý kiến thử xem. hehe  

Porxy server không có chức năng Routing như các bạn đã đề cập.  

2. Dùng để che lấp các public IP của ISP bị liệt vào blacklist vì một lý do nào đó mà ISP không thể kiểm soát nổi. 

dabu wrote:

2. Dùng để che lấp các public IP của ISP bị liệt vào blacklist vì một lý do nào đó mà ISP không thể kiểm soát nổi. 

Anh dabu có thể giải thích cho em đoạn này được ko?  

Cái này thì tui lại thấy ngược lại. Chính các Proxy servers của VN đang bị liệt vào blacklist. Đơn cử, những ai vô tình 'bị' sử dụng các proxy 203.162.4.15X đều ko thể truy cập dịch vụ của một số trang như http://eventid.net  

nguoididingoaipho wrote:

dabu wrote:

2. Dùng để che lấp các public IP của ISP bị liệt vào blacklist vì một lý do nào đó mà ISP không thể kiểm soát nổi. 

Anh dabu có thể giải thích cho em đoạn này được ko?  

Cái này thì tui lại thấy ngược lại. Chính các Proxy servers của VN đang bị liệt vào blacklist. Đơn cử, những ai vô tình 'bị' sử dụng các proxy 203.162.4.15X đều ko thể truy cập dịch vụ của một số trang như http://eventid.net , ...  

Chính vì dùng proxy nên mới chỉ có IP của proxy bị vào blacklist, nếu ko thì còn lan ra 1 đống IP khác. Sau đó chắc lâu lâu thay IP proxy 1 lần, còn ko biết làm sao để thương lượng đưa IP trong blacklist ra nhỉ?  

Chứng tỏ: vịt teo khi thế này, khi thế khác bởi vì code của HVA không thay đổi ở phần lấy IP này. 

Em chả rõ nưa nhưng trong status của moderm em thì IP khác mà vào mấy trang khác ví dụ showip.com thì nó lại chỉ khác (em dùng mạng VNN ).Mà sao cũng lạ .Em sài mạng khá pro 700K nhưng cái IP hình như không phải IP tĩnh .Ngày chẵn vào showip.com thì nó hện ra 1 cái iP mà ngày lẽ vào showip.com thì nó hiện ra 1 cái IP khác. Remote qua WAN không được gì cả!!! 

Các bác cho em hỏi sao em lại có cái IP như thế này nhỉ getway thì của VN ròi thế cái IP sao lại thế nhỉ hình kiểm tra trong modem và myip http://img86.imageshack.us/img86/4922/68450325xm0.jpg [img]http://img86.imageshack.us/img86/4922/68450325xm0.jpg[[/img] còn vào đây lại ra cai này IP Address : 123.18.64.95 Location : VIET NAM, HO CHI MINH, HO CHI MINH CITY Latitude / Longitude : 10.75 LATITUDE, 106.667 LONGITUDE Connecting through : VIETNAM TELECOM NATIONAL (VTN) Time Zone : UTC +07:00 You're using proxy server in Proxy IP Address : 203.160.1.54 Location : VIET NAM, HO CHI MINH, HO CHI MINH CITY Latitude / Longitude : 10.75 LATITUDE, 106.667 LONGITUDE Connecting through : VIETNAM POSTS AND TELECOMMUNICATIONS (VNPT) Time Zone : UTC +07:00 Net Speed : DSL 

ah,có 1 vấn đế này làm tớ không biết ,tớ xài ubuntu desktop ,và đôi lúc update các gói về cài đặt (xài mạng viettel ,gói cước thấp nhất ) thì thỉnh thoảng có tốc độ là 700-939KB làm tớ choáng,tớ cứ nghĩ là bit ,nhưng nhìn kỹ lại là Byte ,tớ không hiểu là co trình download nào hỗ trợ không nhỉ,tớ không cài ah nha hhehehe 

heheh,anh conmale ,thì em thây mọi người xác nhận là có NAT rồi thì thôi chư sao ,ở nhà em NAT vô tư ,NAT từ trong máy ảo ra ngoài luôn ấy chứ ehehhe  

modem của mình là TCP do Viettel cung cấp Không biết xem Pub IP chỗ nào trong này cả, thấy mỗi Pri IP Hixc Mình đang ở Quận Tân Phú - Tp.HCM mà sao vào ip2localtion.com nó lại ghi ở tít Hà Nội Chả hiểu IP Address : 115.73.149.219 Location : VIET NAM, HA NOI, HANOI Latitude / Longitude : 21.033 LATITUDE, 105.85 LONGITUDE Connecting through : VIETEL CORPORATION Time Zone : UTC +07:00 Net Speed : DSL IDD Code : 84 Weather Station : VMXX0006 - HANOI