🚀 go-pugleaf

1634Racine wrote:
> Mariusz in news:h6lg5r$2nkm$1@news2.ipartners.pl
> [...........]
>>> Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?
>>> W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze
>>> wszystkie porty sa z zewnatrz elegancko niewidoczne,a jednoczesnie jest
>>> zero firewalla  - czyzby firma iplus dla bezpieczenstwa (?) chowala
>>> swoich klientow za firmowym firewallem/routerem?
>>> Dlaczego?
>> W sumie, a dlaczego nie? Dodatkowa ochrona nie zawadzi. A serwerów się
>> na tym nie stawia.
>> No i firewall to nie to samo co NAT.
> 
> 
> moze prosciej:
> czy wiesz/domyslasz sie na podstawie root posta i mozesz napisac chocby
> domysł, w jaki sposob iplus praktycznie/technicznie realizuje dostep do
> internetu dla hosta,skoro chociaz host nie ma wlasnego firewalla, to
> jednoczesnie, tzw. jakims cudem, ma pozamykane porty [dokladniej: host
> jest niewidoczny na pierwszych 1056], a wiec tak, jakby host byl albo w
> jakiejsc chronionej sieci wewnetrznej tworzonej przez iplusa, albo za
> firmowym firewallem iplusa, albo...

Jak na razie, nie znam dokładnie funkcji tego konkretnego urządzenia,
które wykorzystuje w tym miejscu Plus (nie jestem pracownikiem tej
firmy). Ale nie widzę problemu, jeśli chodzi o funkcjonalność śledzenia
otwartych portów. Każdy stateful firewall to robi. I nie koniecznie robi
przy okazji NAT.

>>> 2.
>>> Jaka role pelnia dwa serwery WINS (10.11.12.13-4) ?
>>> IP = 10.11.... - w sieci wewnetrznej?
>> Dobre pytanie. A rzeczywiście to oni je podsyłają?
> 
> 
> te adresy wewnetrzne podaje zawsze ipconfig.

W takim razie, najprawdopodobniej to jakiś relikt starszych
konfiguracji, zapewne niezbyt użyteczny.

> 
>>> _kazde_ polecenie tracert ma ponizsze dwa wiersze:
>>>  1     *        *        *     Upłynął limit czasu żądania.
>>>  2     *        *        *     Upłynął limit czasu żądania.
>>>  3   349 ms   419 ms   539 ms  wawpla-ir1-gi5-2.plusnet.pl
>>> [212.2.100.129] 4   185 ms   179 ms   179 ms
>>> wawpla-i3-gi2-0-0.plusnet.pl [212.2.102.230]
>>> Czy serwer 3 jest brama ?
>>> Jaka role pelni 4-ty skoro jest zawsze i nie jest brama?
>>> Dlaczego zawsze dwa pierwsze serwery daja "Upłynął limit czasu żądania",
>>> a brama jest znakomicie widoczna?
>> Bo może nie generują któregoś komunikatu ICMP, chociażby Time Exceeded,
>> albo generują go w innym kierunku. Urządzenia do obsługi APN trochę
>> różnią się od zwykłych routerów. Dla funkcjonalności usługi raczej nie
>> ma to większego znaczenia.
> 
> jaka role pelnia 212.2.100.129-30 z powyzszego, skoro sa _zawsze_ przy
> tracert?

Wygląda na routery internetowe.