🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.security
6 messages
6 total messages Started by 1634Racine Thu, 20 Aug 2009 22:59
w iplus-ie jest sie za NAT-em ?
#63902
Author: 1634Racine
Date: Thu, 20 Aug 2009 22:59
39 lines
2452 bytes
internet jest z iplusa,modem usb.
IP jest zmienne.

z ipconfig:

        Adres IP. . . . . . . . . . . . . : 95.41.51.226
        Brama domyślna. . . . . . . . . . : 95.41.51.226
        Serwery DNS . . . . . . . . . . . : 212.2.96.54
                                            212.2.96.52
        Podstawowy serwer WINS. . . . . . : 10.11.12.13
        Pomocniczy serwer WINS. . . . . . : 10.11.12.14

1.
Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?
W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze 
wszystkie porty sa z zewnatrz elegancko niewidoczne,a jednoczesnie jest zero 
firewalla  - czyzby firma iplus dla bezpieczenstwa (?) chowala swoich 
klientow za firmowym firewallem/routerem?
Dlaczego?

2.
Jaka role pelnia dwa serwery WINS (10.11.12.13-4) ?
IP = 10.11.... - w sieci wewnetrznej?

3.
95.41.51.226 - wobec powyzszego: jak ten numer IP jest przyznawany?

4.
_kazde_ polecenie tracert ma ponizsze dwa wiersze:

  1     *        *        *     Upłynął limit czasu żądania.
  2     *        *        *     Upłynął limit czasu żądania.
  3   349 ms   419 ms   539 ms  wawpla-ir1-gi5-2.plusnet.pl [212.2.100.129]
  4   185 ms   179 ms   179 ms  wawpla-i3-gi2-0-0.plusnet.pl [212.2.102.230]

Czy serwer 3 jest brama ?
Jaka role pelni 4-ty skoro jest zawsze i nie jest brama?
Dlaczego zawsze dwa pierwsze serwery daja "Upłynął limit czasu żądania", a 
brama jest znakomicie widoczna? 
Re: w iplus-ie jest sie za NAT-em ?
#63903
Author: Mariusz
Date: Fri, 21 Aug 2009 06:51
53 lines
3084 bytes
1634Racine wrote:
> internet jest z iplusa,modem usb.
> IP jest zmienne.
> 
> z ipconfig:
> 
>        Adres IP. . . . . . . . . . . . . : 95.41.51.226
>        Brama domyślna. . . . . . . . . . : 95.41.51.226
>        Serwery DNS . . . . . . . . . . . : 212.2.96.54
>                                            212.2.96.52
>        Podstawowy serwer WINS. . . . . . : 10.11.12.13
>        Pomocniczy serwer WINS. . . . . . : 10.11.12.14
> 
> 1.
> Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?
> W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze
> wszystkie porty sa z zewnatrz elegancko niewidoczne,a jednoczesnie jest
> zero firewalla  - czyzby firma iplus dla bezpieczenstwa (?) chowala
> swoich klientow za firmowym firewallem/routerem?
> Dlaczego?

W sumie, a dlaczego nie? Dodatkowa ochrona nie zawadzi. A serwerów się
na tym nie stawia.
No i firewall to nie to samo co NAT.

> 2.
> Jaka role pelnia dwa serwery WINS (10.11.12.13-4) ?
> IP = 10.11.... - w sieci wewnetrznej?

Dobre pytanie. A rzeczywiście to oni je podsyłają?

> 3.
> 95.41.51.226 - wobec powyzszego: jak ten numer IP jest przyznawany?

Zapewne przez IPCP.

> 4.
> _kazde_ polecenie tracert ma ponizsze dwa wiersze:
> 
>  1     *        *        *     Upłynął limit czasu żądania.
>  2     *        *        *     Upłynął limit czasu żądania.
>  3   349 ms   419 ms   539 ms  wawpla-ir1-gi5-2.plusnet.pl [212.2.100.129]
>  4   185 ms   179 ms   179 ms  wawpla-i3-gi2-0-0.plusnet.pl [212.2.102.230]
> 
> Czy serwer 3 jest brama ?
> Jaka role pelni 4-ty skoro jest zawsze i nie jest brama?
> Dlaczego zawsze dwa pierwsze serwery daja "Upłynął limit czasu żądania",
> a brama jest znakomicie widoczna?

Bo może nie generują któregoś komunikatu ICMP, chociażby Time Exceeded,
albo generują go w innym kierunku. Urządzenia do obsługi APN trochę
różnią się od zwykłych routerów. Dla funkcjonalności usługi raczej nie
ma to większego znaczenia.
Re: w iplus-ie jest sie za NAT-em ?
#63907
Author: Mariusz Kruk
Date: Fri, 21 Aug 2009 07:14
60 lines
2912 bytes
epsilon$ while read LINE; do echo \>"$LINE"; done < "1634Racine"
>1.
>Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?

"NAT-em", jeśli już.
Nie.

>W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze 
>wszystkie porty sa z zewnatrz elegancko niewidoczne,a jednoczesnie jest zero 
>firewalla  - czyzby firma iplus dla bezpieczenstwa (?) chowala swoich 
>klientow za firmowym firewallem/routerem?

Wiesz, ciężko byłoby bez routerów po drodze.

>2.
>Jaka role pelnia dwa serwery WINS (10.11.12.13-4) ?
>IP = 10.11.... - w sieci wewnetrznej?

Pewnie żadną. Po prostu ktoś "z rozpędu" przypisał. (zwróć uwagę na
numery).

>3.
>95.41.51.226 - wobec powyzszego: jak ten numer IP jest przyznawany?

Spod dużego palca?

>4.
>_kazde_ polecenie tracert ma ponizsze dwa wiersze:
>
>  1     *        *        *     Upłynął limit czasu żądania.
>  2     *        *        *     Upłynął limit czasu żądania.
>  3   349 ms   419 ms   539 ms  wawpla-ir1-gi5-2.plusnet.pl [212.2.100.129]
>  4   185 ms   179 ms   179 ms  wawpla-i3-gi2-0-0.plusnet.pl [212.2.102.230]
>
>Czy serwer 3 jest brama ?

Czy rozumiesz swoje pytanie?

>Jaka role pelni 4-ty skoro jest zawsze i nie jest brama?

Co to znaczy "i nie jest bramą"?

>Dlaczego zawsze dwa pierwsze serwery daja "Upłynął limit czasu żądania",

Bo nie chce im się odpowiadać.

>a 
>brama jest znakomicie widoczna? 

A to co znowu znaczy?

Generalnie - pytanie nie na tę grupę. To po pierwsze.
A po drugie - poczytaj trochę podstaw o TCP/IP oraz jak działa
traceroute. Jest tego na sieci sporo.

-- 
\.\.\.\.\.\.\.\.\.\.\.\.\.\ Przy    zderzeniu   betonu   z   elektroniką
.\.Kruk@epsilon.eu.org.\.\. najczęściej wygrywa beton(Krzysztof Ziętara)
\.http://epsilon.eu.org/\.\ 
.\.\.\.\.\.\.\.\.\.\.\.\.\. 
Re: w iplus-ie jest sie za NAT-em ?
#63904
Author: 1634Racine
Date: Fri, 21 Aug 2009 14:15
49 lines
3269 bytes
Mariusz in news:h6lg5r$2nkm$1@news2.ipartners.pl
[...........]
>> Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?
>> W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze
>> wszystkie porty sa z zewnatrz elegancko niewidoczne,a jednoczesnie jest
>> zero firewalla  - czyzby firma iplus dla bezpieczenstwa (?) chowala
>> swoich klientow za firmowym firewallem/routerem?
>> Dlaczego?
> W sumie, a dlaczego nie? Dodatkowa ochrona nie zawadzi. A serwerów się
> na tym nie stawia.
> No i firewall to nie to samo co NAT.


moze prosciej:
czy wiesz/domyslasz sie na podstawie root posta i mozesz napisac chocby 
domysł, w jaki sposob iplus praktycznie/technicznie realizuje dostep do 
internetu dla hosta,skoro chociaz host nie ma wlasnego firewalla, to 
jednoczesnie, tzw. jakims cudem, ma pozamykane porty [dokladniej: host jest 
niewidoczny na pierwszych 1056], a wiec tak, jakby host byl albo w jakiejsc 
chronionej sieci wewnetrznej tworzonej przez iplusa, albo za firmowym 
firewallem iplusa, albo...


>> 2.
>> Jaka role pelnia dwa serwery WINS (10.11.12.13-4) ?
>> IP = 10.11.... - w sieci wewnetrznej?
> Dobre pytanie. A rzeczywiście to oni je podsyłają?


te adresy wewnetrzne podaje zawsze ipconfig.


>> _kazde_ polecenie tracert ma ponizsze dwa wiersze:
>>  1     *        *        *     Upłynął limit czasu żądania.
>>  2     *        *        *     Upłynął limit czasu żądania.
>>  3   349 ms   419 ms   539 ms  wawpla-ir1-gi5-2.plusnet.pl
>> [212.2.100.129] 4   185 ms   179 ms   179 ms
>> wawpla-i3-gi2-0-0.plusnet.pl [212.2.102.230]
>> Czy serwer 3 jest brama ?
>> Jaka role pelni 4-ty skoro jest zawsze i nie jest brama?
>> Dlaczego zawsze dwa pierwsze serwery daja "Upłynął limit czasu żądania",
>> a brama jest znakomicie widoczna?
> Bo może nie generują któregoś komunikatu ICMP, chociażby Time Exceeded,
> albo generują go w innym kierunku. Urządzenia do obsługi APN trochę
> różnią się od zwykłych routerów. Dla funkcjonalności usługi raczej nie
> ma to większego znaczenia.

jaka role pelnia 212.2.100.129-30 z powyzszego, skoro sa _zawsze_ przy 
tracert?
Re: w iplus-ie jest sie za NAT-em ?
#63905
Author: 1634Racine
Date: Mon, 24 Aug 2009 01:31
9 lines
1363 bytes
1634Racine in news:h6maom$pf6$1@inews.gazeta.pl
> Mariusz in news:h6lg5r$2nkm$1@news2.ipartners.pl
> [...........]
>>> Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?
>>> W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze
[............]

eot;
juz znam szczegoly.
Re: w iplus-ie jest sie za NAT-em ?
#63906
Author: Mariusz
Date: Mon, 24 Aug 2009 06:53
60 lines
3817 bytes
1634Racine wrote:
> Mariusz in news:h6lg5r$2nkm$1@news2.ipartners.pl
> [...........]
>>> Czy powyzsze oznacza,ze bedac w iplusie jest sie za nat-em?
>>> W kazdym razie: skanowanie komputera z powyzszym ipconfig podaje, ze
>>> wszystkie porty sa z zewnatrz elegancko niewidoczne,a jednoczesnie jest
>>> zero firewalla  - czyzby firma iplus dla bezpieczenstwa (?) chowala
>>> swoich klientow za firmowym firewallem/routerem?
>>> Dlaczego?
>> W sumie, a dlaczego nie? Dodatkowa ochrona nie zawadzi. A serwerów się
>> na tym nie stawia.
>> No i firewall to nie to samo co NAT.
> 
> 
> moze prosciej:
> czy wiesz/domyslasz sie na podstawie root posta i mozesz napisac chocby
> domysł, w jaki sposob iplus praktycznie/technicznie realizuje dostep do
> internetu dla hosta,skoro chociaz host nie ma wlasnego firewalla, to
> jednoczesnie, tzw. jakims cudem, ma pozamykane porty [dokladniej: host
> jest niewidoczny na pierwszych 1056], a wiec tak, jakby host byl albo w
> jakiejsc chronionej sieci wewnetrznej tworzonej przez iplusa, albo za
> firmowym firewallem iplusa, albo...

Jak na razie, nie znam dokładnie funkcji tego konkretnego urządzenia,
które wykorzystuje w tym miejscu Plus (nie jestem pracownikiem tej
firmy). Ale nie widzę problemu, jeśli chodzi o funkcjonalność śledzenia
otwartych portów. Każdy stateful firewall to robi. I nie koniecznie robi
przy okazji NAT.

>>> 2.
>>> Jaka role pelnia dwa serwery WINS (10.11.12.13-4) ?
>>> IP = 10.11.... - w sieci wewnetrznej?
>> Dobre pytanie. A rzeczywiście to oni je podsyłają?
> 
> 
> te adresy wewnetrzne podaje zawsze ipconfig.

W takim razie, najprawdopodobniej to jakiś relikt starszych
konfiguracji, zapewne niezbyt użyteczny.

> 
>>> _kazde_ polecenie tracert ma ponizsze dwa wiersze:
>>>  1     *        *        *     Upłynął limit czasu żądania.
>>>  2     *        *        *     Upłynął limit czasu żądania.
>>>  3   349 ms   419 ms   539 ms  wawpla-ir1-gi5-2.plusnet.pl
>>> [212.2.100.129] 4   185 ms   179 ms   179 ms
>>> wawpla-i3-gi2-0-0.plusnet.pl [212.2.102.230]
>>> Czy serwer 3 jest brama ?
>>> Jaka role pelni 4-ty skoro jest zawsze i nie jest brama?
>>> Dlaczego zawsze dwa pierwsze serwery daja "Upłynął limit czasu żądania",
>>> a brama jest znakomicie widoczna?
>> Bo może nie generują któregoś komunikatu ICMP, chociażby Time Exceeded,
>> albo generują go w innym kierunku. Urządzenia do obsługi APN trochę
>> różnią się od zwykłych routerów. Dla funkcjonalności usługi raczej nie
>> ma to większego znaczenia.
> 
> jaka role pelnia 212.2.100.129-30 z powyzszego, skoro sa _zawsze_ przy
> tracert?

Wygląda na routery internetowe.
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads