Land achterhalen bij IP

[Zynth]

ik heb even een probleem.
Ik wil, net zoals bijvoorbeeld nedstat, achterhalen uit welk
land een IP komt. (en graag ook nog de provider die dat ip gehuurd heeft.)
maar het commando "whois" voldoet niet.
Deze geeft namelijk heel verschillende replies bij verschillende ip's.
Soms staat in die informatie wél het land en de provider, en soms weer niet.

Is er een manier om op een goeie snelle manier te kijken uit welk land een ip komt?

[Verwijderd]

Wat dacht je van Visualroute

[Verwijderd]

tracert??

[Jasper]

Ripe whois db.

[Zynth]

hmm...

dat visualroute werkt volgens mij inderdaad ook met traceroute.
maar als ik traceroute uitvoer, dan krijg ik een lijst als:

code:

root@Enterprise:~# traceroute 66.110.52.171
traceroute to 66.110.52.171 (66.110.52.171), 30 hops max, 40 byte packets
 1  rendomeppel-fe20.dekooi.nl (213.229.81.1)  86.042 ms  99.56 ms  99.873 ms
 2  bigbgpbuddy-fe30.dekooi.nl (213.229.81.65)  109.834 ms  89.833 ms  79.88 ms
 3  atm1-0-1-asd8ro2.energis.nl (195.7.144.161)  99.846 ms  99.825 ms  99.879 ms
 4  fa0-0-0-asd8ro1.energis.nl (195.7.144.149)  220.275 ms  149.814 ms  59.881 ms
 5  po12-0-0-asd8ro1.energis.nl (195.7.154.18)  89.854 ms  79.744 ms  89.862 ms
 6  Vlan101.msfc1.Amsterdam.teleglobe.net (195.219.142.201)  109.844 ms  229.84 ms  119.882 ms
 7  if-0-0.core1.Amsterdam2.teleglobe.net (195.219.15.81)  159.838 ms  169.831 ms  179.883 ms
 8  if-7-0.core1.Frankfurt2.teleglobe.net (195.219.15.229)  199.85 ms  509.989 ms  159.716 ms
 9  if-4-1.core1.Copenhagen.Teleglobe.net (195.219.138.214)  219.962 ms  139.822 ms  249.892 ms
10  if-0-0-0.bb1.Hedstervester.Teleglobe.net (195.219.139.221)  269.827 ms  209.824 ms  509.888 ms
11  192.219.139.226 (192.219.139.226)  269.852 ms  299.756 ms  439.881 ms
12  if-3-2.core1.PennantPoint.Teleglobe.net (207.45.222.117)  449.847 ms  469.925 ms  439.762 ms
13  if-1-2.core1.NewYork.Teleglobe.net (207.45.222.74)  299.843 ms  239.826 ms  439.882 ms
14  rdr1.wms.Teleglobe.net (66.110.52.171)  349.972 ms  359.847 ms  309.847 ms

maarja; als laatste komt er een .net adres uit.
en daar kan ik nog niks mee!

en zoals ik al zei:

maar het commando "whois" voldoet niet.
Deze geeft namelijk heel verschillende replies bij verschillende ip's.
Soms staat in die informatie wél het land en de provider, en soms weer niet.

[a casema user]

if-1-2.core1.NewYork.Teleglobe.net

zal waarschijnlijk dus wel in amerika zijn.

[Zynth]

tja... dat weet ik ook..
maar mijn programma gaat nou ook weer niet zó slim worden

ik moet het doen met standaard unix-commando's...


---edit---

tja, als je kijkt naar het hierboven aanbevolen programma:


Die kan dus mooi wél netjes gegevens over het land en netwerk van achterhalen...

[pistole]

probeer anders uit te vogelen (met bijvoorbeeld netwerk monitor/tcpdump) waar visualroute zijn info vandaan haalt.

[jep]

Visualroute enzo gebruiken gewoon de ripe db inderdaad..

code:

whois 123.123.123.123 -h whois.ripe.net | grep country

Heel betrouwbaar is 't niet, zo kan er iemand in turkeye gebruik maken van een nederlandse dialup provider (met nederlands netblock dus). Maarja, ach

Plaatsnamen vind visualroute door de plaatsnaam van de admin van 't netblock te gebruiken. Visualroute denkt dus ook dat mn machine in Didam staat omdat ik daar woon.. da's dus vaak fout

[qless]

Visualroute haalt zijn info uit:
-RIPE DB (en de amerikaanse en aziatische tegenhangers) zodat ze weten aan wie een ip-blok behoort
-DNS - location record...met heel handig lengte en breedtegraden (helaas geeft niet elke sysadmin dit door)

[Verwijderd]

whois -r (IPnummer)

[Verwijderd]

Ik zelf gebruik NeoTrace om IP's te zoeken.