🚀 go-pugleaf

W dniu 30.09.2015 o 20:04, Sebastian Biały pisze:
> Cześć.
> 
> Mój dostawca internetu co prawda wystawił mi mój komputer na publicznym
> IP ale z powodu sraczki pseudo-security zablokował porty 80 i 22 (!).
> Próby odblokowania się nie powiodły ale też nie mam przestrzeni w umowie
> na takie dyskusje. DROP i koniec dyskutowania. Tak oto stałem się
> więźniem źle skonfigurowanych routerow.
> 
> No dobra, pal sześć, potrzebuje to bardziej dla siebie. Zmieniac portu
> www nie chce, wiele serwerow proxy odrzuca zapytania o strony na innnych
> portach.
> 
> Workaround, rownież na przyszłość gdyby sprawy się pogorszyły i bym
> wylądował jednak za NATem no i żeby laski wyrywać na nowoczesność (chodź
> tu mała, zobacza jaki mam długi .... adres):
> 
> Jakie mam dzisiaj opcje aby dostać się do sieci ipv6 i dostać własny
> numer IP w sytuacji gdy dostawca o niczym takim jeszcze nie słyszał?
> Jako serwer stoi sobie w miare współczesny debian (hehe no dobra, po
> prostu aktualny).
> 
> Z tego co widzę pozostaje mi tunnel broker, pewno SixSX. Ale ja mam we
> tej chwili publiczny, choć lekko niefunkcjonalny IP. Czy daje mi to
> jakies większe możliwości, czy jestem skazany na tunelowanie tak jak bym
> siedział za NATem?
> 
> Cel jest prosty: ma tam stać serwer www i serwer ssh. Dostep do www,
> nawet jeśli ma korzystać zdarmowych proxy do ipv6, jest głównie dla mnie
> i sobie poradzę. Z dostepem do ssh to nie wiem czy da rade z sieci ipv4
> dostac się do ssh na ipv6 z użyciem putty? Klient będzie raczej na
> windowsie i lepiej jak by nie trzeba bylo tam nic konfigurować.

no bez przesady, rozumiem blokade portu 25, ale 80 i 22?
moja rada: zwróć się do operatora z żądaniem na piśmie o odblokowanie
tego portu.

On 30.09.2015 20:04, Sebastian Biały wrote:
> Cześć.
>
> Mój dostawca internetu co prawda wystawił mi mój komputer na publicznym
> IP ale z powodu sraczki pseudo-security zablokował porty 80 i 22 (!).
> Próby odblokowania się nie powiodły ale też nie mam przestrzeni w umowie
> na takie dyskusje. DROP i koniec dyskutowania. Tak oto stałem się
> więźniem źle skonfigurowanych routerow.
>
> No dobra, pal sześć, potrzebuje to bardziej dla siebie. Zmieniac portu
> www nie chce, wiele serwerow proxy odrzuca zapytania o strony na innnych
> portach.
>
> Workaround, rownież na przyszłość gdyby sprawy się pogorszyły i bym
> wylądował jednak za NATem no i żeby laski wyrywać na nowoczesność (chodź
> tu mała, zobacza jaki mam długi .... adres):
>
> Jakie mam dzisiaj opcje aby dostać się do sieci ipv6 i dostać własny
> numer IP w sytuacji gdy dostawca o niczym takim jeszcze nie słyszał?
> Jako serwer stoi sobie w miare współczesny debian (hehe no dobra, po
> prostu aktualny).
>
> Z tego co widzę pozostaje mi tunnel broker, pewno SixSX. Ale ja mam we
> tej chwili publiczny, choć lekko niefunkcjonalny IP. Czy daje mi to
> jakies większe możliwości, czy jestem skazany na tunelowanie tak jak bym
> siedział za NATem?
>
> Cel jest prosty: ma tam stać serwer www i serwer ssh. Dostep do www,
> nawet jeśli ma korzystać zdarmowych proxy do ipv6, jest głównie dla mnie
> i sobie poradzę. Z dostepem do ssh to nie wiem czy da rade z sieci ipv4
> dostac się do ssh na ipv6 z użyciem putty? Klient będzie raczej na
> windowsie i lepiej jak by nie trzeba bylo tam nic konfigurować.

To może podam rozwiązanie bez potrzeby używania IPV6.
Odnośnie SSH - nie ma najmniejszego problemu odpalić sshd na dowlnym 
innym porcie, takim, którego Twój dostawca nie blokuje. Przecież to Ty 
się będziesz tam łączyć, więc wpiszesz sobie w kliencie ssh, z którego 
będziesz wykonywać połączenie, po prostu ten wybrany inny port.

Odnośnie WWW - skoro głównie dla Ciebie, to możesz w przeglądarkę wpisać 
http://twojadres:666
A znajomym, nawet jeśli, to wysłać linka do ww. adresu, z dopisanym portem?
Masz jakąś praktyczną potrzebę użycia proxy, i to na dodatek blokującego 
"inne porty"?
-- 
Olek

On 2015-10-01 13:48, bdronka wrote:
> no bez przesady, rozumiem blokade portu 25, ale 80 i 22?

Łaskę mi zrobili że mam publiczny, lepiej cicho siedzieć.

Wiesz jak to jest, najpierw tydzien im udowadniałem że w ogle te porty 
są zamknięte po ich stronie. Nie nie nie, to na pewno moja wina. W końcu 
się przyznali. Że security. Podobno jakies przygłupy wystawiały 
interfejs zarzadzania routerem na wan.

On 2015-10-01 17:32, Olek wrote:
> To może podam rozwiązanie bez potrzeby używania IPV6.
> Odnośnie SSH - nie ma najmniejszego problemu odpalić sshd na dowlnym
> innym porcie, takim, którego Twój dostawca nie blokuje.

Tak wiem. To nie jest problem. ALE! pewnego dnia zabiorą mi publiczny IP 
i co wtedy? Bedę się łaczył na ipv6.

> Odnośnie WWW - skoro głównie dla Ciebie, to możesz w przeglądarkę wpisać
> http://twojadres:666

Nie mogę. Wiele serwerów proxy w "korpo" blokue połaczenia http na porty 
inne niż 80. Nie wiem dlaczego, myslę że to następna sraczka security. 
Moje korpo tak robi i kilka innych w okolicy.

> Masz jakąś praktyczną potrzebę użycia proxy, i to na dodatek blokującego
> "inne porty"?

Korpo ma. Nie uzasadnia, jak to korpo. Spotykam się z takim dziwactwem 
coraz częsciej. Obecnie odpaliłem serwer na innym porcie i pi x drzwi 
50% znajmych się do niego nie dostanie z pracy.

PS. Dyskusja idzie w kierunku workaroundów, a zapomniałem o 
najwazniejszym: chciałbym się rowniez pobawić ipv6. Co by być gotowym 
jak juz na emeryturze 1/7 internetu będzie 6ready.

 Dzieki, Sebastian, za post o tresci: 
> On 2015-10-01 17:32, Olek wrote:
>
>> Odnośnie WWW - skoro głównie dla Ciebie, to możesz w przeglądarkę wpisać
>> http://twojadres:666
>
> Nie mogę. Wiele serwerów proxy w "korpo" blokue połaczenia http na porty 
> inne niż 80. Nie wiem dlaczego, myslę że to następna sraczka security. 
> Moje korpo tak robi i kilka innych w okolicy.

 Nie pisałeś, jakoby 443 Ci blokowali.  Zrób HTTPS i po sprawie.

> PS. Dyskusja idzie w kierunku workaroundów, a zapomniałem o 
> najwazniejszym: chciałbym się rowniez pobawić ipv6. Co by być gotowym 
> jak juz na emeryturze 1/7 internetu będzie 6ready.

  W Twojej sytuacji dowolny tunnel broker powinien wystarczyć.  Możesz
spróbować SiXXS (działa zza NATu) albo Hurricane Electric: https://tunnelbroker.net/

-- 
Tomasz Torcz            There exists no separation between gods and men:
xmpp: zdzichubg@chrome.pl   one blends softly casual into the other.

On 2015-10-01 21:18, Tomasz Torcz wrote:
>    W Twojej sytuacji dowolny tunnel broker powinien wystarczyć.  Możesz
> spróbować SiXXS (działa zza NATu) albo Hurricane Electric: https://tunnelbroker.net/

To ja wiem, pytanie jest w kierunku czy cokolwiek pomaga jesli mam 
publiczny IP? W końcu jakiś czas temu podobno internet 6 wystartował a 
ja dalej muszed tunelowac jak przez pppoe.

Sebastian Biały wrote:
> Korpo ma. Nie uzasadnia, jak to korpo. Spotykam się z takim dziwactwem
> coraz częsciej. Obecnie odpaliłem serwer na innym porcie i pi x drzwi
> 50% znajmych się do niego nie dostanie z pracy.

Może pomoże hidden service w torze.
Ludzie klikaliby na link tor2web lub normalnie torbrowserem.

On 01.10.2015 20:53, Sebastian Biały wrote:
>
> Korpo ma. Nie uzasadnia, jak to korpo. Spotykam się z takim dziwactwem
> coraz częsciej. Obecnie odpaliłem serwer na innym porcie i pi x drzwi
> 50% znajmych się do niego nie dostanie z pracy.

W takim razie na adres ipv6 nie połączą się tym bardziej.
Chyba, że o czymś nie wiem. Jest jakieś publiczne proxy, dostępne pod 
adresem ipv4 na porcie 80, bo oczywiście 8080 jest w korpo zablokowane, 
które to proxy łączy z serwerami ipv6?
-- 
Olek

 Dzieki, Sebastian, za post o tresci: 
> On 2015-10-01 21:18, Tomasz Torcz wrote:
>>    W Twojej sytuacji dowolny tunnel broker powinien wystarczyć.  Możesz
>> spróbować SiXXS (działa zza NATu) albo Hurricane Electric: https://tunnelbroker.net/
>
> To ja wiem, pytanie jest w kierunku czy cokolwiek pomaga jesli mam 
> publiczny IP?

  Publiczne IP umożliwia zestawienie normalnego tunelu (jak do HE).
Albo podpięcie się do v6 bezpośrednio używają 6rd. Ale tu mogą być
cyrki z routingiem.

> W końcu jakiś czas temu podobno internet 6 wystartował a 
> ja dalej muszed tunelowac jak przez pppoe.

  To zmień ISP na takiego, który da Ci v6 normalnie.

-- 
Tomasz Torcz            There exists no separation between gods and men:
xmpp: zdzichubg@chrome.pl   one blends softly casual into the other.

On 2015-10-01 23:08, Olek wrote:
> Chyba, że o czymś nie wiem. Jest jakieś publiczne proxy, dostępne pod
> adresem ipv4 na porcie 80, bo oczywiście 8080 jest w korpo zablokowane,
> które to proxy łączy z serwerami ipv6?

http://www.ipv6proxy.net/

Zaznaczam że jesli chodzi o port 80 to wystarczy przegladanie stron.

On 2015-10-02 08:02, Tomasz Torcz wrote:
>    To zmień ISP na takiego, który da Ci v6 normalnie.

Mój wybór ISP sprowadza się do *jedynego* dostawcy, z kiepskim linkiem 
wifi. Przyznam jednak że nawet moj rejestrator domeny (nazwa.pl) jest co 
najmniej zacofany bo nie ma AAAA. Kiespko z tym ipv6 skoro nawet więksi 
gracze na rynku mają to w nosie.