Thread View: pl.comp.networking
8 messages
8 total messages
Started by aware
Mon, 06 Feb 2006 15:03
zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: aware
Date: Mon, 06 Feb 2006 15:03
Date: Mon, 06 Feb 2006 15:03
24 lines
2211 bytes
2211 bytes
Witam szanownych grupowiczow, Moje pytanie jest nastepujace. Posiadam w domu internet z kablowki 256/128. Modem kablowy Thomson TCM390 do niego podpiety router bezprzewodowy D-link DI-514. Uzywam w domu laptopa z karta wi-fi (tez D-linka). Wszystko dzialalo swietnie az do 1 lutego. Serwer DHCP nie przyznaje routerowi adresu IP. Jezeli natomiast podlacze laptopa bezposrednio pod modem przez RJ45 to wszystko jest oki. Dowiedzialem sie od jednego z adminow, ze wprowadzili zabezpieczenie, ktore nie pozwala na stosowanie urzadzen aktywnych poza komputerem. Mam wykupiony staly adres IP, na pewno nie chodzi tutaj o adres MAC, poniewaz moj ISP nie przypisuje adresu IP do konkretnego MAC-a (probowalem na roznych kartach sieciowych i dziala), zreszta klonowanie MAC w routerze tez nie dalo efektow. W jakis sposob ISP wykrywa, ze mam podpiety router pod modem i nie przydziela adresu IP. Czy ma to moze zwiazek z polem TTL w pakietach sieciowych? Jezeli to jedyna metoda na takie zabezpieczenia, to poradzcie moze jaki tani router potrafi odnowic wartosc pola TTL. Jezeli gdzies rozumuje blednie, to prosze o sprostowanie. Z gory dziekuje za odpowiedz. pozdrawiam -- aware
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: Jaroslaw Berezowski
Date: Mon, 06 Feb 2006 16:07
Date: Mon, 06 Feb 2006 16:07
10 lines
1438 bytes
1438 bytes
aware napisał(a): > poradzcie moze jaki tani router potrafi odnowic wartosc pola TTL. Jezeli > gdzies rozumuje blednie, to prosze o sprostowanie. Z gory dziekuje za > odpowiedz. Zacznij o ile mozesz od zablokowania ICMP echo request. Tym sprawdzali (MM jak sie domyslam?) kumplowi roznice miedzy typowym ttl np. 80/tcp a echo reply. -- Jaroslaw "Jaros" Berezowski
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: kamil kapturkiewicz
Date: Mon, 06 Feb 2006 16:56
Date: Mon, 06 Feb 2006 16:56
27 lines
2301 bytes
2301 bytes
aware napisał(a): > Witam szanownych grupowiczow, > > Moje pytanie jest nastepujace. Posiadam w domu internet z kablowki > 256/128. Modem kablowy Thomson TCM390 do niego podpiety router > bezprzewodowy D-link DI-514. Uzywam w domu laptopa z karta wi-fi (tez > D-linka). Wszystko dzialalo swietnie az do 1 lutego. Serwer DHCP nie > przyznaje routerowi adresu IP. Jezeli natomiast podlacze laptopa > bezposrednio pod modem przez RJ45 to wszystko jest oki. Dowiedzialem sie > od jednego z adminow, ze wprowadzili zabezpieczenie, ktore nie pozwala > na stosowanie urzadzen aktywnych poza komputerem. Mam wykupiony staly > adres IP, na pewno nie chodzi tutaj o adres MAC, poniewaz moj ISP nie > przypisuje adresu IP do konkretnego MAC-a (probowalem na roznych kartach > sieciowych i dziala), zreszta klonowanie MAC w routerze tez nie dalo > efektow. W jakis sposob ISP wykrywa, ze mam podpiety router pod modem i > nie przydziela adresu IP. Czy ma to moze zwiazek z polem TTL w pakietach > sieciowych? Jezeli to jedyna metoda na takie zabezpieczenia, to > poradzcie moze jaki tani router potrafi odnowic wartosc pola TTL. Jezeli > gdzies rozumuje blednie, to prosze o sprostowanie. Z gory dziekuje za > odpowiedz. > > pozdrawiam > > jesli ci zmniejszyli ttl do 1 to wiekszosc dlinkow i asmaxow sie na tym wyklada.
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: WaSyL
Date: Mon, 06 Feb 2006 17:36
Date: Mon, 06 Feb 2006 17:36
7 lines
1232 bytes
1232 bytes
"aware" <aware_wywal_to_@wp.pl> wrote in message news:ds7orc$r6t$1@news.task.gda.pl... > Witam szanownych grupowiczow, > kurde, nogi powinni lamac za takie marketoidalne praktyki. a jak ja mam w domu 2 laptoki, jeden moj a drugi zony to co? Echh.
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: Mariusze
Date: Mon, 06 Feb 2006 21:24
Date: Mon, 06 Feb 2006 21:24
13 lines
1726 bytes
1726 bytes
Użytkownik "Jaroslaw Berezowski" <jaroslaw_berezowski@poczta.onet.pl> napisał w wiadomości news:ds7sau$d6m$1@nemesis.news.tpi.pl... > aware napisał(a): > > poradzcie moze jaki tani router potrafi odnowic wartosc pola TTL. Jezeli > > gdzies rozumuje blednie, to prosze o sprostowanie. Z gory dziekuje za > > odpowiedz. > Zacznij o ile mozesz od zablokowania ICMP echo request. Tym sprawdzali > (MM jak sie domyslam?) kumplowi roznice miedzy typowym ttl np. 80/tcp a > echo reply. A co zastąpi linuxowe "iptables -t mangle -A PREROUTING -j TTL --ttl-inc 1 "? Jaki sprzęt? Zwłaszcza z QoS...
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: Jaroslaw Berezowski
Date: Mon, 06 Feb 2006 23:36
Date: Mon, 06 Feb 2006 23:36
9 lines
1439 bytes
1439 bytes
Mariusze napisał(a): > A co zastąpi linuxowe "iptables -t mangle -A PREROUTING -j TTL --ttl-inc 1 > "? 1) Nie wiem, ale nie licz na cos sensownego za male pieniadze, 2) Chyba lepiej ttl-set bo OSy kompow za ruterem moga miec poglady na defaultowe ttl rozne od rutera i siebie nawzajem. -- Jaroslaw "Jaros" Berezowski
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: *
Date: Tue, 07 Feb 2006 16:25
Date: Tue, 07 Feb 2006 16:25
7 lines
1090 bytes
1090 bytes
Dnia Mon, 6 Feb 2006 22:24:31 +0100, Mariusze napisał(a): > A co zastąpi linuxowe "iptables -t mangle -A PREROUTING -j TTL --ttl-inc 1 > "? > Jaki sprzęt? Zwłaszcza z QoS... Nie wiem co zastapi, ale wiem co ma: linksys wrt54g, za wyjatkiem v5.
Re: zabezpieczenie ISP przeciwko routerom, jak obejsc?
Author: Tomasz Tomkowiak
Date: Thu, 09 Feb 2006 05:57
Date: Thu, 09 Feb 2006 05:57
12 lines
1390 bytes
1390 bytes
WaSyL pisze: > kurde, nogi powinni lamac za takie marketoidalne praktyki. a jak ja mam w > domu 2 laptoki, jeden moj a drugi zony to co? Echh. No to połam sobie te nogi. Umowe trzeba było czytać i albo zrezygnować z tego ISP, albo wypytać co zrobić żeby podłączyć więcej za ich zgodą. ps. za wszystko co TOBIE nie pasuje, będziesz łamał nogi? ;) -- [ Tomasz 'BloodMan' Tomkowiak ] [] [ <rem_bloodman(at)trzcianka.one.pl> ] [Nie kłóć się z głupim - niektórzy mogą nie zauważyć między wami różnicy]
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads