Блокировка части IP-адресов Scaleway

2022-07-21T22:31:00Z Наблюдаю блокировку части IP-адресов облачного провайдера Scaleway в диапазоне 51.158.169.0/24.

В частности, недоступны следующие адреса (сканировал по порту 80):

TCP и UDP-пакеты не доходят от сервера, соответственно не приходит ответ на SYN на любом порту TCP. ICMP приходит, ответ доходит до клиента.

scaleway-block-not-censored.7z (4.1 KB)
scaleway_block_censored.7z (3.5 KB)

Traceroute доступного IP-адреса 51.158.169.220
% sudo traceroute --tcp 51.158.169.220
traceroute to 51.158.169.220 (51.158.169.220), 30 hops max, 60 byte packets
 1  _gateway (192.168.69.1)  0.321 ms  0.503 ms  0.715 ms
 2  95-161-156-121.obit.ru (95.161.156.121)  1.197 ms  1.814 ms  2.209 ms
 3  172.29.194.72 (172.29.194.72)  1.801 ms  1.988 ms  2.188 ms
 4  172.29.192.121 (172.29.192.121)  2.181 ms  2.378 ms  2.779 ms
 5  172.29.194.77 (172.29.194.77)  2.159 ms  2.153 ms  2.348 ms
 6  172.29.194.102 (172.29.194.102)  2.340 ms  1.719 ms  1.844 ms
 7  172.29.255.217 (172.29.255.217)  1.834 ms  1.020 ms  0.981 ms
 8  172.29.194.121 (172.29.194.121)  1.147 ms  1.541 ms  1.525 ms
 9  172.29.194.37 (172.29.194.37)  3.674 ms  3.873 ms  3.855 ms
10  85.26.205.118 (85.26.205.118)  3.846 ms  4.360 ms  4.558 ms
11  * * *
12  83.169.204.82 (83.169.204.82)  40.118 ms  40.319 ms  40.292 ms
13  83.169.204.104 (83.169.204.104)  37.846 ms  36.716 ms  36.878 ms
14  178.176.142.108 (178.176.142.108)  36.462 ms  36.378 ms  36.388 ms
15  * * *
16  51.158.8.25 (51.158.8.25)  36.303 ms 51.158.8.170 (51.158.8.170)  36.433 ms 51.158.8.25 (51.158.8.25)  36.000 ms
17  * * *
18  * * *
19  * * *
20  * * *
21  220-169-158-51.instances.scw.cloud (51.158.169.220)  37.087 ms  37.287 ms  37.485 ms
22  220-169-158-51.instances.scw.cloud (51.158.169.220)  38.559 ms  36.481 ms  36.225 ms
Traceroute недоступного адреса 51.158.169.6
% sudo traceroute --tcp 51.158.169.6
traceroute to 51.158.169.6 (51.158.169.6), 30 hops max, 60 byte packets
 1  _gateway (192.168.69.1)  0.341 ms  0.521 ms  0.717 ms
 2  95-161-156-121.obit.ru (95.161.156.121)  1.423 ms  2.029 ms  2.224 ms
 3  172.29.192.206 (172.29.192.206)  1.808 ms  2.006 ms  2.203 ms
 4  172.29.192.121 (172.29.192.121)  2.332 ms  3.157 ms  3.352 ms
 5  172.29.194.77 (172.29.194.77)  4.412 ms  4.405 ms  4.399 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * *^C

Тестирование доступности 51.158.169.6 через ping-admin:

В диапазоне 51.15.109.0/24 блокируются подключения по протоколу SSH. Блокировка происходит фильтрацией пакетов («зависанием» сессии) после отправки banner’а, начинающегося со строки SSH-, со стороны сервера, на порту 22. Клиент banner не получает.

scaleway-ssh-block.pcap (1.2 KB)

Аналогичная ситуация с DigitalOcean:

Разблокировали примерно в 15:00 по Москве.