Dotaz: Router neroutuje alebo Chello filtruje?

[bubo.]

Nainstaloval som si na pocitac v domacej sieti (dva pocitace + notebook -obcas) hru AmericasArmy. Docital som sa o nej tu v spravickach tak som to suchol pod Suse 9.3 co bezi na tom compe. Hral som asi pol dna a odrazu nic. A uz sa z pocitacov v domacej sieti nemozem pripojit skoro nikde okrem www.chello.sk par slovenskych serverov Googla a par serverov v Europe (ale napr aj na www.msi.com.tw- zvlastny vyber a hlavne ide www.microsoft.com!!!) . Zo servera sa mozem prihlasit kdekolvek. No tak to vyzera, ze ma celisti filtruju a to co ide zo servra - teda z registrovaneho pocitaca je pre nich ok a to co je z compov v sieti nejako filtruju. Doteraz som s nimi nemal ziadne problemy ale na hry su asi nejako specialne vysadeny (mozno koli inet-kaviarnam) a tak asi mozem cakat aj dalsie pozornosti s celickom. Pytam sa ci sa niekto teraz s takym niecim stretol, co mozem robit na strane routra, aby nebolo vidiet vnutornu siet (ci to je vobec mozne) alebo je to len paranoia a je to len nejaka zvlastna porucha na serveri chello alebo na mojom??, ktora bude odstranena (ha, ha) alebo sa vykaslat na celo a rovno hladat ineho providera, ktoremu moje dva kompy v sieti nebudu vadit?

Odpovědi

[jakosen]

nastav si sit tak, aby celaci nepoznali, ze mas vic kompu. hlavne asi ttl u packetu. a nebo si za ne priplat.

[bubo.]

Mozem poprosit o detailnejsi popis k tomu nastaveniu ttl packetu?

[Pmx]

Třeba přes iptables (viz man iptables).

[Zdeněk Štěpánek]

Zdravim

Vestecka koule mi radi ze tam mas maskaradu.... jestli na tak napis.

Dale mi vestecka koule radi ze mas asi potize s DNS, zkus si na server nainstalovat bind a pouzit ho jako cache.

Zdenek

[bubo.]

Jasne myslim, ze bez maskarady by mi to bolo nanic. Alebo sa mylim? Takze som to teraz zmenil naspat ako predtym, nez som mal spustenu maskaradu a spustil som Squida-a a to ide. Lenze samozrejme takto nemozem stahovat postu a hrat internetove hry.... Otazka je celkom pochopitelna, ze teraz budu asi cumiet na moje pripojenie pozornejsie a asi im aj ten squid bude vadit. Ten je mozne lahko zistit?

[Mikos]

Nevim jak na Slovensku, ale v Česku můžeš mít v jedné domácnosti přes Chello připojeno libovolné množství počítačů. Takže nejspíš pujde o nějaký technický problém si myslím...

[jakosen]

nesmysl, u levnych a stredne drahych tarifu jen jeden, u drazsich tri pocitace. alespon v praze (neodstehovala se nam na slovensko?). pricemz drazsi znamena cca 2000 Kc/mes

[6xx]

asi ano Praha na Slovensku

[Zdeněk Štěpánek]

Zdravim

Dej tam maskaradu, nainstaluj DNS server (predpokaldam ze ted mas i na vnitrnich pocitacich DNS od providera) a kdyby to neslo ani potom, zkus laborovat s TTL. Ale spis si myslim ze to mas proste jen spatne nastaveny.

Zdenek

[Zdeněk Štěpánek]

Zdravim

Dej tam maskaradu, nainstaluj DNS server (predpokaldam ze ted mas i na vnitrnich pocitacich DNS od providera) a kdyby to neslo ani potom, zkus laborovat s TTL. Ale spis si myslim ze to mas proste jen spatne nastaveny.

Zdenek

[Pjetko]

Chello classic je iba na jeden komp , takze smerom von musis mat mac adresu toho pc na ktore mas chello registrovane. Kup si napr. linksys wrt54g (cca 2900,-Sk s DPH) v cfg mu nastavis mac address clone... Ma 4 portovy switch, spi firewall a wifi G... Pri zapnutom fw tvoju domacu siet nebude vobec vidiet ani cez nmap -P0.

[Zdeněk Štěpánek]

No to je rada za vsechny prachy. Co mysli ze tam ted ma? Presne to samy co pises. MAC clone je neco zcela jineho. MAC je prece zavisla na vyzickych subnetech, cili pokud je u providera zapsana nejaka MAC, tak ta musi byt jako externi na routeru a je vymalovano. Navic jde i SW zmenit.

Prosim tazatele aby vyse uvedeny hlod ignoroval, je mimo misu.

Zdenek

[Pjetko]

Neviem co myslis tymto: "MAC je prece zavisla na vyzickych subnetech"

MAC clone je neco zcela jineho. http://www.practicallynetworked.com/support/MAC_addr_clone.htm

K veci: ten router mas nakonfigurovany za 5 minut-teda pokial si ochotny zaplatit namiesto pancovania s TTL :)

[trekker.dk]

Je úplně zbytečné utratit za to peníze. Protože kartu s registrovanou MAC adresou má tazatel pravděpoboně na počítači zapojeném do internetu, MAC clone není potřeba.

"Pancovani s TTL" je záležitost na pár minut. Zadarmo.

[Pjetko]

idem do flame: podla teba je uplne zbytocne mat hw router a nemusiet kvoli pripojeniu ineho pc zapinat ten s registrovanou mac adresou cez ktory pojdem na web? Kolko Wattov zerie PC a kolko router? Menit mac adresu vzdy ked je ten komp vypnuty nie je prilis pohodlne. Pokial ma ten notebook s wifi... Tu haluz "MAC je prece zavisla na vyzickych subnetech" si mi zabudol vysvetlit-co ma mac adresa spolocne so subnetmi?

Keby si moju odpoved neoznacil za hlod mimo misu napriek tomu ze nevies ci mam 14 alebo 70 rokov nereagoval by som, ale arogantnych "radoby guruov" nemusim :).

[David Watzke]

AbcLinuxu je zde od toho, abychom si poradili a odpověd našli, ne aby tu někdo podával inzeráty, naprosto souhlasím s tím, co ti odpověděl.

[trekker.dk]

Všimni si jedné věci. V tomhle vlákně se bavíš se dvěma lidmi. Nikdy jsem tvojí odpověď neoznačil za hlod mimo mísu (přestože to je hlod mimo mísu). Pokud si neumíš přečíst jméno, pravědpodobně ti není ani 14 ani 70, ale pět let.

Abych ti alespoň částečně odpověděl na otázku - PC působící jako router má příkon 40W. Měnit MAC adresu když je vypnuté je velmi nepohodlné - ono to totiž nejde. Musíš ho nejdřív zapnout a pak teprve něco měnit. A úplně nejjednodušší je mít tu registrovanou síťovou kartu v tom routeru a nechat ho běžet pořád. (Což je pravděpodobně případ uspořádání, které má doma tazatel, jak jsem již jednou psal.)

#undef flamethrower

[em]

no ja nevim, jak bych si ponejprv zkusil pustit traceroute na stroj, kterej neni videt, k cemuz me dovedla zkusenost z predminuleho tydne. Nase firma ma pobocku v Nuslich a centralu na Vinohradech (Praha). Obe lokality jsou pripojeny pres chello professional (nebo jak se ten tarif pro firmy menuje. Na Vinohradech mam klasickej linuxovej fw a Nusle jedou pres nejaky levny SMC700 ci co (typ z hlavy tedka nevim). Jednoho dne mi volali z Nusli, ze se k nam nemuzou dostat, jestli prej nemame nejakej problem. Tak sem to zverifikoval ze zcela jinyho subnetu, a vsechno bylo ok. Po dotazu jestli jim jde internet mi rekli ze jo, tak sem to zacal zkoumat. No ve finale sem prisel na to, ze se od nas z Vinohrad taky do Nusli nepripojim, tak sem zavolal do UPC jestli ciste nemaji nejaky problem. Tam mi nejakej borec na hotlajne rekl, ze je vsechno ok, a ze musi byt problem u nas. Vzhledem k tomu, ze na Vinohradech bylo vsechno ok, sluzby bezely, konektivita taky byla ok, tak sem se s minimalnim nadsenim sebral a jel do Nusli, abych to tam zverifikoval. Jenze tam bylo vsechno ok, internet, sluzby, atd... Nastesti me v tu chvili napadlo dat traceroute na nase IPcko na Vinohradech a hele, cely se to seklo na nejakym zeleze u UPC. Coz jsem se nastval a znova zavolal na hotlajnu (no nebudu se rozsirovat o tom, jak sem musel krome cisla smlouvy zdelit snad i cislo bot majitele smlouvy), kde jsem znova slusne se zvysenym hlasem technikovi vysvetlil co mi hlasi traceroute a po chvili ticha z nej vypadlo, ze delali cosi s konfiguracema VLANu na danym routeru. Kazdopadne dva dny trvalo, nez to zacalo chodit aspon jednim smerem Nusle->Vinohrady a dodneska nam to nejede ve smeru Vinohrady->Nusle (coz nastesti nepotrebujem, tak to neresim). Jo holt UPC nebo Chello, jak chcete, je s nim - v pripade, ze neco prestane fungovat - docela sranda... Tedka sem mel 3dny 20% packet loss na trase a kazdy den, nez vse zacalo fungovat, mi byl zdelen zcela jiny duvod poruchy (jednou chyba na optickem spoji, podruhy nizky signal a potreti ze prej mam problem u sebe)...... Sorry, za ten roman, ale Chello skutecne nefiltruje, ale to neznamena, ze nemaj problem. :0)

[Milan Beneš]

Jo jo, pravdu díš, já jsem se nemohl před dvěma týdny dostat z Pankráce na Žižkov. Nicméně na TP jsem volal už s tím, ža mají něco s routováním. Trvalo jim to taky cca dva dny, než to dali do kupy. Nakonec jsem se rozhodl, že se UPC rozloučím; ušetří mi to hromadu nervů.

[em]

prisaham buh, me to hnedka nenapadlo, ze by mohl bejt problem s routovanim. tak nejak sem jim duveroval, coz byla v podstate ma osudna chyba. no :0) no ale musim priznat, ze jsem si tedka ze zvedavosti zkusil, jestli mi to uz ve smeru Vinohrady->Nusle jede, a funguje to. V podstate musim jinak totiz priznat, ze jsem s Chellem v podstate docela spokojenej, protoze parametry 6144/1024 kbit/s a v podstate me neznamou hodnotou jejich fair policy (udajne 80GB) mi zcela vyhovuje. a vypadky obcas, proste je to chello no...