Ikke noe mer komplisert enn at jeg koblet meg bak FMG-en med en vanlig klient og gjorde traceroute (siden både STB og klienter deler samme nettet, så vil jo vanlige klienter følge de samme rutene som STB-ene). Gjorde det bare manuelt, hvor jeg typisk startet med .1 i fjerde oktett, og bare jobbet meg oppover basert på typiske subnett-størrelser.

Dette vil selvsagt ikke avdekke enkelte /32-er innimellom, slik det allerede var noen av (basert på pakkedumper), så derfor var planen å mekke et script som tar de aggregerte subnettene (basert på whois-data hos RIPE), og deretter tester hver enkelt adresse i alle nettene.