Чому Катар використовує одну IP-адресу, коли йому виділено 800 000 IP-адрес?

В дискусіях про заборону IP- адреси як приклад часто наводять IP 82.148.97.69 . За даними Вікіпедії, ця IP-адреса є публічною адресою "всієї нації Катару". Я не зовсім розумію дві речі:

1. Чому Катар використовувати один IP - адреса , коли це було дано більш 800000 IP - адреси з допомогою IANA ? Чи продавали вони всі інші IP-адреси комусь чи вони використовують ці IP-адреси для чогось непублічного?

2. Маючи одну загальнодоступну IP-адресу, чи не обмежується проксі-сервер 65 656 одночасних з'єднань (за кількістю доступних портів TCP)? Як вони поводяться з цим обмеженням? Або вся країна обмежена 65 566 одночасними дзвінками через Skype ?

Це не так. У Катарі є багато ips в активному використанні , і навіть у топ-користувачів є <200 поточних користувачів.

Однак,

Чи можливо, що ще в 2009 році всі в Катарі мали однакову загальнодоступну IP-адресу?

Я думаю, що це, принаймні, якщо під "2009" ви маєте на увазі "ще в часи блокади Вікіпедії в новинах".

Блокада вікіпедій сталася в 2006 році, тому вікіпедія в основному відноситься до цього моменту. Qtel, державний постачальник, мав монополію до листопада 2006 року , тому принаймні розмови про те, щоб мати лише один провайдер, тоді здаються правдивими. Про ІР, цитуючи новини bbc 2007 року ,

12-годинна заборона вразила велику кількість людей в країні, оскільки весь веб-трафік у Катарі здійснюється за єдиною мережевою адресою. [..] У країні є лише один високошвидкісний постачальник послуг Інтернету, який виступає шлюзом для всіх користувачів.

Там же вже опублікована стаття 2011 говорять

Слабкість Катару полягає в тому, що в країні є лише один постачальник послуг провайдера, Qtel [..] Якщо Qtel знизиться, Катар зникає з обличчя Мережі.

Відтоді Qtel перейменований на Ooredoo . Я можу знайти якусь - то інформацію від останнього місяця говорить

Два телекомунікаційні провайдери Катара заохочують жителів перевірити швидкість своїх мобільних мереж, сподіваючись раз і назавжди довести, хто найшвидший.

А також ця інформація, спрямована на іноземців :

Сьогодні Ooredoo, який раніше був QTel, і Vodafone є головними провайдерами домашніх підключень до Інтернету в країні.

Тож принаймні частина про одного постачальника вже не відповідає дійсності. Однак навіть з двома постачальниками

Користувачі Інтернету, як правило, мають доступ лише до одного постачальника послуг - або Ooredoo, або Vodafone - у певній області, додається.

згідно з dohanews.co , але у них є план, що забезпечує ще більшу конкуренцію. Однак,

Хоча у звіті згадується "можливий" запис додаткових постачальників послуг Інтернету, він не дає жодних підказів щодо того, коли третій оператор може приїхати до Катару, щоб конкурувати за клієнтів з Ooredoo та Vodafone.

Чому Катар використовує одну IP-адресу, коли IANA отримала більше 800000 IP-адрес?

На перший погляд, це здається неправдою - згідно з даними WHOIS, 82.148.97.69 є частиною більшого "Мобільного широкосмугового басейну-№6", що має ~ 90 адрес. Тож, можливо, це лише невелике перебільшення - багато мобільних Інтернет-провайдерів в інших країнах також ставлять тисячі клієнтів за крихітний адресний пул.

(Однак зауважте, що сторінка користувача Wikipedia була створена в 2009 році - цілком можливо, що адреса могла бути змінена з того часу.)

Зворотний пошук "mnt-by: QTEL-NOC" на сервері WHOIS RIPE показує велику кількість IP-блоків, які використовуються для різних цілей - є пули FTTH, школи, посилання "точка-точка-точка", кожне інтернет-кафе має свій власний inetnum запис. Існують навіть деякі розподіли IPv6 (2001: 1a10 :: / 32).

Це здається досить деталізовані , щоб бути реальним, але в той же час досить деталізовані , щоб бути підозрілим ... Але багато з цих адрес будуть фактично спрямовані через AS8781 , AS42298 (Ooredoo, Катарський ISP) і AS198499 (Qatar університет).

Можливо, деякі хости присвоюють загальнодоступні IP-адреси, як зазвичай, але вихідні з'єднання NATED, як тільки вони залишають мережу країни ... Так, NAT працює з будь-якою адресою, не обов'язково "приватною". Я не уявляю, чому все-таки.

Зворотний пошук можна здійснити, використовуючи whois -r -i mnt-by QTEL-NOC, необов'язково, -Tзапит лише на конкретні записи, такі як "маршрут" або "inetnum". Однак будьте обережні при зворотному пошуку, оскільки сервер WHOIS може тимчасово заблокувати вас дуже швидко через запит на велику кількість результатів.

Чи продавали вони всі інші IP-адреси комусь чи вони використовують ці ІС для чогось непублічного?

Як зауваження, деякі інші місця насправді роблять це, наприклад, міністерство оборони США володіє діапазоном адрес 26.0.0.0/8, але жодне з них не може бути маршрутизовано з загальнодоступного Інтернету - воно використовується лише для їх приватних мереж.

Якщо єдиний загальнодоступний IP-адрес не обмежується проксі-сервером 65536 одночасних з'єднань (за кількістю доступних портів TCP)? Як вони поводяться з цим обмеженням? Або вся країна обмежена 65536 одночасними дзвінками через Skype?

Кожне з'єднання TCP ідентифікується двома IP-адресами та двома портами. Так само, як ви можете відкрити кілька підключень до одного хоста, оскільки вони використовують різні порти джерела (або призначення), навпаки також цілком справедливо - підключення до різних хостів можуть використовувати ті самі порти, якщо принаймні одне значення (src- ip, dst-ip, src-port, dst-port) відрізняється.

Отже, якщо шлюз є достатньо розумним, він загалом може обробляти 65535 з'єднань до кожного хоста: порту. (Порт нуль не використовується, оскільки це спричиняє проблеми у багатьох системах.)