<div dir="ltr"><div dir="auto"><div>I think it's clear that the IPs belong to Telia, but I understood James's point to be that the router using the IP in question may belong to China Unicom. (I agree with that, I was not thinking clearly this morning.) As this is an interconnect link, one side must belong to Telia and the other to China Unicom. The question, then, is which side are we looking at? Well, first I want to know how big the subnet is. I assume either /30 or /31. So, I do a reverse DNS lookup on all the IPs in the surrounding /30 block:</div><div>62.115.170.56 - <a href="http://sjo-b21-link.telia.net">sjo-b21-link.telia.net</a><br>62.115.170.57 - <a href="http://chinaunicom-ic-341501-sjo-b21.c.telia.net">chinaunicom-ic-341501-sjo-b21.c.telia.net</a><br>62.115.170.58 - <a href="http://las-b24-link.telia.net">las-b24-link.telia.net</a><br>62.115.170.59 - <a href="http://chinaunicom-ic-341499-las-b24.c.telia.net">chinaunicom-ic-341499-las-b24.c.telia.net</a></div><div>That looks like two /31s. Only one IP in each has the name of China Unicom in it, so that one is probably in use by China Unicom, and the other is probably in use by Telia.</div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Apr 16, 2019, 3:50 PM Christopher Morrow <<a href="mailto:morrowc.lists@gmail.com" rel="noreferrer" target="_blank">morrowc.lists@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Tue, Apr 16, 2019 at 10:59 AM James Jun <<a href="mailto:james.jun@towardex.com" rel="noreferrer noreferrer" target="_blank">james.jun@towardex.com</a>> wrote:<br>
<br>
> More likely, thease routers are China Unicom's routers in their US POP, not managed by VZ/Telia.<br>
> The /30s in this case are unmanaged IP transit hand-offs, coming in as Nx10G or 100G.  When your<br>
> IP transit provider assigns the /30, your router looks like it belongs to your upstream, common<br>
> mistake when interpreting traceroutes[1].<br>
><br>
<br>
$ nslookup 62.115.170.56<br>
56.170.115.62.in-addr.arpa name = <a href="http://sjo-b21-link.telia.net" rel="noreferrer noreferrer noreferrer" target="_blank">sjo-b21-link.telia.net</a>.<br>
<br>
if you model (as james says) each interconnect as a /30 or /31 ...<br>
look for the adjacent ip and see the PTR for that ip.<br>
(the above is your first link example's peer ip)<br>
<br>
> [1]: see Page 22 on <a href="https://www.nanog.org/meetings/nanog47/presentations/Sunday/RAS_Traceroute_N47_Sun.pdf" rel="noreferrer noreferrer noreferrer" target="_blank">https://www.nanog.org/meetings/nanog47/presentations/Sunday/RAS_Traceroute_N47_Sun.pdf</a><br>
><br>
> James<br>
</blockquote></div></div></div>
</div>