福岡大学のNTPサーバーに1.1.1.1からNTPリクエストパケットが飛んで来ている話

このパケットはCloudflareのpublic DNSサーバーからではありません。 おそらく、AS2907かAS4713に接続された、IPv4アドレスが1.1.1.1に設定されている『Captive Portal』(ホテルやカフェなどで無線LANを利用する際に強制的に管理者が指定したwebにアクセスさせる仕組み)からのもののようです。(まとめ作成者の推測) 内部ネットワークにIPv4アドレス1.1.1.1が設定された機器があり、インターネットと内部ネットワークの境界になる機器に適切な設定がされていない場合にこのようなことが起きます。 ISPがこういう事態に対処するために、BCP38と呼ばれる取り組みがあります。 https://www.nic.ad.jp/ja/basics/terms/ingress-filtering.html 関連するまとめ 福岡大学の公開NTPサーバーに関するまと

[napsucks]

ciscoの無線lanコントローラのcaptive portalのデフォルトがこれなんだよね。cloudflareのパブリックdnsに合わせて特定バージョンのchromeがHSTS決め打ち通信するようになってポータル画面が出ないとか問題になってた。

[petitbang]

デフォルトが1.1.1.1になってるネットワーク機器って結構あるのか。192.168.ばかりだと思ってた。闇深い。

[shozzy]

ciscoもやらかしているというブコメをみて驚いた。

[nna774]

captive portalで1.1.1.1死ぬほど見てつらい……。

[mumincacao]

新しい gTLD ができた時もぷらいべーと用途によく使われてるどめいんってことで何個か解放保留されたりしたし適当に設定したものがあとで地雷になることってまれによくあるなぁ・・・ （・ｘ【みかん

[naruu_org]

ﾎﾞｿ... ﾎﾞｸの大学も認証1.1.1.1...

[W53SA]

CaptivePortal氏、、、

[IGA-OS]

1.1.1.1とか使っちゃう開発者とかいるのか。

[tmatsuu]

1.1.1.1を使う上に福岡大学NTPサーバー指定とかクソもいいところだぜ！

[y-kawaz]

何処の糞メーカーのデフォルトだよって思ったらciscoもやってんのかよ！？

[natu3kan]

一部の機器のデフォルトが1.1.1.1なのがあるのか。

[otihateten3510]

たいへんそう

[rabaso]

本筋とは関係ないのですが、自分のツイートを「この会話、誰かトゥギャってほしいな」と言えるメンタルが私も欲しいです

[kazuhooku]

captive portal が 1.1.1.1 を使うことが直ちにこの問題につながるんじゃないよね？ portal内の ntp client が 1.1.1.1 をソースアドレスにパケット送出してるってことなのかしら

[fb001870]

？

[wata88]

うげぇ

[diveintounlimit]

“機器のIPv4アドレスに1.1.1.1を使うことや工場出荷時のIPv4アドレスを1.1.1.1にすること、設定例で安易に1.1.1.1を使うことは、もう止めるべき”

[yoiIT]

＞デフォルトが1.1.1.1になってるネットワーク機器

[takanory42]

Apresiaのネットワーク認証もデフォルト1.1.1.1にリダイレクトするね

[hkanemat]

現在のC社無線LANコントローラのcaptive portalのアドレスは1.1.1.1から変わっているはず。また、もしそうだったとしても他のアドレスに変更可能。

[kazatsuyu]

あー、Cloudflareがやらかした訳じゃなくて、192.0.2.0/24あたりを例に使ってないアホのせいということか

[timetrain]

うへえ。間違った設定した機器から飛んできてるのかこれ

[longroof]

1.1.1.1問題(´；ω；｀)…

[deep_one]

プライベートアドレスが何種類（クラス）あったか忘れてしまった。

[i_luv_kneesox]

後学の為にブクマ

[Nyoho]

わー

[cl-gaku]

“機器のIPv4アドレスに1.1.1.1を使うことや工場出荷時のIPv4アドレスを1.1.1.1にすること、設定例で安易に1.1.1.1を使うことは、もう止めるべき。”

[mugicha1000]

WLCの仮想IPデフォルトが1.1.1.1だからそれ？

[belgianbeer]

面白そうなネタだったので見に行ったらよく知ってる人達の会話だったwww

[amemiyashiro]

これはやってしまいがち。

[iwanofsky]

昔の自分なら、やりかねない、、なぁ。