自動產生 電信(CHINANET)/網通(CNCGROUP) IP 列表

abel

Shell 檔如下, wget 所取得的檔案,若您有心仔細看一下即可知內容
( http://211.72.210.251/images/cn_isp.sh )

1. 
   
2. #!/bin/sh
   
3. FILE=/root/study/apnic/ip_apnic
   
4. rm -f $FILE
   
5. wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest -O $FILE
   
6. grep 'apnic|CN|ipv4|' $FILE | cut -f 4,5 -d'|'|sed -e 's/|/ /g' | while read ip
   
7. cnt
   
8. do
   
9.         echo $ip:$cnt
   
10.         mask=$(cat << EOF | bc | tail -1
    
11. pow=32;
    
12. define log2(x) {
    
13. if (x<=1) return (pow);
    
14. pow--;
    
15. return(log2(x/2));
    
16. }
    
17. log2($cnt)
    
18. EOF)
    
19.         echo $ip/$mask>;>; cn.net
    
20.         NETNAME=`whois $ip@whois.apnic.net | sed -e '/./{H;$!d;}' -e 'x;/netnum/!d' |grep ^netname | sed -e 's/.*:      \(.*\)/\1/g' | sed -e 's/-.*//g'`
    
21.         case $NETNAME in
    
22.         CHINANET|CNCGROUP)
    
23.                 echo $ip/$mask >;>; $NETNAME
    
24.         ;;
    
25. #如果你還要其他 ISP , 請在這邊加上去即可,透過 apnic whois , 你可以知道他的 NETNAME
    
26.         OTHER_NETNAME_here)
    
27.         ;;
    
28.         esac
    
29. done
    

复制代码

再來,你只要看 CHINANET 或 CNCGROUP 這兩個檔案內容即可以知道其所有的 IP List 了,若需要其他 ISP , 上面代碼以給您足夠空間自己發揮

1. [root@log images]# cat CHINANET
   
2. 58.32.0.0/13
   
3. 58.40.0.0/15
   
4. 58.42.0.0/16
   
5. 58.44.0.0/14
   
6. 58.48.0.0/13
   
7. 58.208.0.0/12
   
8. 59.32.0.0/13
   
9. 59.40.0.0/15
   
10. 59.42.0.0/16
    
11. 59.44.0.0/14
    
12. 59.48.0.0/16
    
13. ...以下略
    

复制代码

有了這個,就看你如何發揮了..iptable/iproute/dns/squid...firewall 很多東西都會有需要的

我放了一份今天做出來的 List 在下面,日後永不更新,所以你要最新的就得
自己做了
http://211.72.210.251/images/CHINANET
http://211.72.210.251/images/CNCGROUP

教育網(CERNET) ? 我不知道,他的 IP Source 很亂,由 ARIN 的也有 APNIC
的,而且 NETNAME 還不太一致, 就懶得做了

红雨

NETNAME=`whois $ip@whois.apnic.net | sed -e '/./{H;$!d;}' -e 'x;/netnum/!d' |grep ^netname | sed -e 's/.*:      \(.*\)/\1/g' | sed -e 's/-.*//g'`

netname 为 Shanghai-MAN-CNC 则不能判断为CNC，怎么办？

[ 本帖最后由 红雨 于 2006-8-31 10:08 编辑 ]

hhxxttxs

感谢abel ,脚本我很顺利的运行了,产生出了CNINANET 和CNCGROUP ,但怎么验证某个ip或ip段属于二者中的一个呢?也就是怎么验证它的正确性或者可以自己添加漏掉的呢?

yindows

原帖由 FUS 于 2006-8-2 09:36 发表
58.32.0.0/13
58.40.0.0/15
58.42.0.0/16
58.44.0.0/14
58.48.0.0/13
58.208.0.0/12
59.32.0.0/13
59.40.0.0/15
59.42.0.0/16
59.44.0.0/14
59.48.0.0/16

请问/后面的数字是什么意思。

/13 /14 /15这些是掩码
255.255.0.0 /16
255.254.0.0 /15
255.252.0.0 /14
255.248.0.0 /13
255.240.0.0 /12
255.255.255.255 /32
255.255.255.0 /24

FUS

58.32.0.0/13
58.40.0.0/15
58.42.0.0/16
58.44.0.0/14
58.48.0.0/13
58.208.0.0/12
59.32.0.0/13
59.40.0.0/15
59.42.0.0/16
59.44.0.0/14
59.48.0.0/16

请问/后面的数字是什么意思。

r2007

用bash可以直接查询apnic的数据库

1. exec 5<>/dev/tcp/whois.apnic.net/43
   
2. echo '-F -T in -i mb MAINT-CNCGROUP'>&5
   
3. cat <&5

复制代码

MAINT-CHINANET 电信

取cidr格式的国内ip（awk版）

1. awk -F'|' 'BEGIN{for(i=0;i<33;i++)a[2^i]=32-i}/^apnic\|CN\|ipv4\|/{print $4"/"a[$5]}' delegated-apnic-latest

复制代码

xpzzh

根据62楼在fb5.4下的测试结果，我这里也测试通过了，呵呵，谢谢62楼的啦

xurwxj

这个脚本可能是有问题的，有些IP由于南北分家问题，其NETNAME都是CHINANET，而实际上可能是分属于网通或电信的，有谁能解决？拿出真正的网通IP段或电信IP段？

sxjccxq

我做了个并行查询的sh，可被 拒了，可能是发得太快吧

急不通

比如：
inetnum:      219.133.0.0 - 219.133.0.63
netname:      SHENZHEN-HUAWEI-CO
mnt-by:       MAINT-CHINANET-GD

inetnum:      219.128.0.0 - 219.137.255.255
netname:      CHINANET-GD
descr:        CHINANET Guangdong province network
mnt-by:       MAINT-CHINANET
mnt-lower:    MAINT-CHINANET-GD
可以看出，华为公司的地址段在广东电信的大地址段内，如果以netname为依据，恐怕就……