Ander IP adres bij gebruik HTTPS en KPN abuse

[Verwijderd]

Hi

Sinds kort krijgen we op het werk van KPN meldingen over vermeende abuse van een IP adres dat niet ons gebruikelijke publieke IP adres is.

Na een hoop zoeken kwam ik er achter dat het IP in kwestie gebruikt wordt als publiek IP adres wanneer er via HTTPS verbinding gemaakt wordt met buiten

dus bijv.

https://whatismyip.com geeft een compleet ander adres dan http://whatismyip.com

ik kan in de router hier geen vreemde NAT regels vinden

Iemand een idee ?!?

[lier]

Zou je iets met betrekking tot abonnement gegevens willen delen (zakelijk/privé, vorm, enz.)?
En welke router wordt gebruikt?

[Verwijderd]

Het gaat om een zakelijk KPN abonnement, DSL en het gaat om een Draytek Vigor router

[Verwijderd]

En dat adres wat jij krijgt bij whatismyip, bij welke ISP hoort deze? In beide gevallen, bij gewoon connect en bij secure connect.

Kijk eens in de whois database.

En hoeveel IP adressen heb jij van KPN gekregen bij je abonnement?

[ Voor 18% gewijzigd door Verwijderd op 04-11-2013 11:59 ]

[Verwijderd]

Beide IP adressen zijn toegekend aan static.kpn.net en aan ons bedrijf, dus dat klopt.

Het rare is dat ik de enige ben die bij een https verbinding dat andere adres krijg. Daarnaast wordt er door het abuse team van KPN gemeld dat er sprake is van een trojan Tinba, die alleen voorkomt op windows systemen, terwijl ik Linux draai.

[Verwijderd]

Hoe is de Vigor geconfigureerd? Is het "load balancing", of ten wel een gedeelte gaat over IP1 en de rest over IP2, of anders?

Zet anders een andere router er tussen.

Maar wel raar dat jij die Tinba trojan hebt, terwijl je Linux draaid.

Scan alle PC's op virussen, update de dat files van de virus scanner, en run ook CC cleaner of HitManPro....

[Verwijderd]

Die vigor is inderdaad met meerdere adressen geconfigureerd.

Het probleem lag ook niet op mijn PC ... dat is praktisch onmogelijk ... het was hoogstwaarschijnlijk die van 'de baas' .. zoals verwacht