<div dir="ltr"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">this is totally true :) but... if the next hop after<br><a href="http://chinaunicom-ic-341501-sjo-b21.c.telia.net/" rel="noreferrer" target="_blank">chinaunicom-ic-341501-sjo-b21.c.telia.net</a> is a CU ip... it's better<br>than average chance that the<br><a href="http://chinaunicom-ic-341501-sjo-b21.c.telia.net/" rel="noreferrer" target="_blank">chinaunicom-ic-341501-sjo-b21.c.telia.net</a><br><span class="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_ m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_57 m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr-alert m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_gramm m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_inline_cards m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_run_anim m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-Grammar m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-only-ins m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-replaceWithoutSep" id="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-57" style="display:inline;border-bottom:2px solid transparent;background-repeat:no-repeat">address</span> is a telia /30 (or /31) on the <span class="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_ m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_48 m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr-alert m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_spell m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_inline_cards m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_run_anim m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-ContextualSpelling m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-ins-del m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-multiReplace" id="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-48" style="display:inline;border-bottom:2px solid transparent;background-repeat:no-repeat">ptp</span> link between CU/Telia. That<br>Telia owns the <span class="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_ m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_49 m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr-alert m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_spell m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_inline_cards m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_run_anim m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-ContextualSpelling m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-ins-del m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-multiReplace" id="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-49" style="display:inline;border-bottom:2px solid transparent;background-repeat:no-repeat">ip</span> space and that PROBABLY the customer identification<br>is correct. (<span class="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_ m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_50 m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr-alert m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_spell m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_inline_cards m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-gr_run_anim m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-ContextualSpelling" id="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail-50" style="display:inline;border-bottom:2px solid transparent;background-repeat:no-repeat">cu</span>)  </blockquote><div><br></div><div>Yes, in our case, the next hops after all the six routers are some CU IPs.</div><div dir="ltr"><br clear="all"><div><div dir="ltr" class="m_-385121098412311605m_5529987485496842157m_3151570497804818639gmail_signature" data-smartmail="gmail_signature"><br>Best,<br>Pengxiong Zhu<br>Department of Computer Science and Engineering<br>University of California, Riverside</div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Apr 16, 2019 at 2:34 PM Christopher Morrow <<a href="mailto:morrowc.lists@gmail.com" target="_blank">morrowc.lists@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Tue, Apr 16, 2019 at 5:19 PM Nimrod Levy <<a href="mailto:nimrod@nimrod.is-a-geek.net" target="_blank">nimrod@nimrod.is-a-geek.net</a>> wrote:<br>><br>><br>><br>> On Tue, Apr 16, 2019, 16:52 Ross Tajvar <<a href="mailto:ross@tajvar.io" target="_blank">ross@tajvar.io</a>> wrote:<br>>><br>>> I think it's clear that the IPs belong to Telia, but I understood James's point to be that the router using the IP in question may belong to China Unicom. (I agree with that, I was not thinking clearly this morning.) As this is an interconnect link, one side must belong to Telia and the other to China Unicom. The question, then, is which side are we looking at? Well, first I want to know how big the subnet is. I assume either /30 or /31. So, I do a reverse DNS lookup on all the IPs in the surrounding /30 block:<br>>> 62.115.170.56 - <a href="http://sjo-b21-link.telia.net" rel="noreferrer" target="_blank">sjo-b21-link.telia.net</a><br>>> 62.115.170.57 - <a href="http://chinaunicom-ic-341501-sjo-b21.c.telia.net" rel="noreferrer" target="_blank">chinaunicom-ic-341501-sjo-b21.c.telia.net</a><br>>> 62.115.170.58 - <a href="http://las-b24-link.telia.net" rel="noreferrer" target="_blank">las-b24-link.telia.net</a><br>>> 62.115.170.59 - <a href="http://chinaunicom-ic-341499-las-b24.c.telia.net" rel="noreferrer" target="_blank">chinaunicom-ic-341499-las-b24.c.telia.net</a><br>>> That looks like two /31s. Only one IP in each has the name of China Unicom in it, so that one is probably in use by China Unicom, and the other is probably in use by Telia.<br>><br>
<br>that was my point yes.<br>
<br>> I think we're making a lot of assumptions about how well PTR records are maintained. All of this could be totally accurate. Or...not...<br>
<br>this is totally true :) but... if the next hop after<br>
<a href="http://chinaunicom-ic-341501-sjo-b21.c.telia.net" rel="noreferrer" target="_blank">chinaunicom-ic-341501-sjo-b21.c.telia.net</a> is a CU ip... it's better<br>than average chance that the<br>
<a href="http://chinaunicom-ic-341501-sjo-b21.c.telia.net" rel="noreferrer" target="_blank">chinaunicom-ic-341501-sjo-b21.c.telia.net</a><br>
<br>address is a telia /30 (or /31) on the ptp link between CU/Telia. That<br>Telia owns the ip space and that PROBABLY the customer identification<br>is correct. (cu)<br>
<br>-chris<br>
</blockquote></div></div>