[ADSL/Alcatel] SIP Spoof, gebruikt de tweaker het?

[Jelmer]

ChecKege

Helaas weet ik niet veel van de 510 serie af..
In principe is het dus genoeg om de ini-file te uploaden om hetzelfde resultaat te bereiken als met de oude modems.

'k Heb even naar die sipspoof.ini van jp gekeken, ik zie daar

ifconfig intf=0 type=$HOST_SETUP

Ik heb zo'n vermoeden dat er ipv intf=0, intf=eth0 moet staan.


Silk_dude:
In principe zou elke router er mee overweg moeten kunnen. Wat je moet doen is hem op plain old IP routing zetten. Misschien dat jou router een subnet van 255.255.255.255 niet snapt, in dat geval moet je die laatste 255 steeds verder naar 0 brengen totdat het werkt.

[raymonvdm]

Die fouten komen door de nieuwe firmware ik heb het zojuist m`n firmware geupgrade omdat ik snmp wilde.


en nu kan ook ik de sipspoof niet meer gebruiken. Daarom wil ik jelmer even vragen of hij mischien een nieuwe config file wil maken.

Ik heb zelf al het een en ander geprobeerd maar ik kom er niet uit.

Ik hoop een van jullie wel want ik zit nu verplicht vast aan de dhcp_spoof en die werkte destijds niet lekker. Weet niet hoe het met de nieuwe firmware is.


Dit is wat ik krijg als ik intf=0 vervang voor intf=eth0

Upload result

Invalid interface name specified
Bad value for parameter 'intf'
Invalid interface name specified
Bad value for parameter 'intf'
Value of parameter intf is wrong type.
Bad value for parameter 'intf'
*** Configuration [1.1.0] upgraded to version [1.2.0]
*** Use "saveall" to make the conversion persistent.


*** configuration loaded successfully ***

We zoeken verder

Ik heb al geprobeerd om alles handmatig te doen maar dan krijg ik de pppoa intf niet aangemaakt.

Dit is een melding die ik terug vind in de logs

PPP IPCP cannot determine local IP address (pppoa_pppoa)
PPP link down (pppoa_pppoa) [0.0.0.0]

Klein beetje positief ik heb wel snmp nu op m`n modem :-)

[ Voor 56% gewijzigd door raymonvdm op 25-11-2003 01:00 ]

[ChecKege]

Dat is inderdaad de foutmelding die ik ook krijg. Krijg jij DHCP-SPOOF nog wel aan de gang? Die werkt bij mij namelijk ook niet.

[raymonvdm]

Ja die doet het bij mij wel.

Ik weet alleen niet meer of ik die config nou gewoon uit de versie 13 file van speedtouchsupport.nl heb.

Maar ik krijg daar ook wel foutmeldingen maar die config werkt dus wel.


http://speedtouchsupport.nl/downloads/510R40_config_13.exe. Heb ik staan samen met de http://speedtouchsupport.nl/downloads/510R40_config_08.exe

Maar de dhcp spoof werkt toch niet lekker. Als ik hem om prik van pc naar server dan moet ik eerst de server vast zetten op 10.0.0.150 dan de release in het modem weggooien en dan de server weer op dhcp zetten. Dan pas krijg ik m`n provider ip op m`n server.

[Anoniem: 45255]

wat is het verschil met DMZ host dan

[raymonvdm]

Anoniem: 45255 schreef op 25 november 2003 @ 10:40:
wat is het verschil met DMZ host dan

Waar heb jij het nou over ?

Met DMZ host krijgt je server namelijk geen buiten adres en gebruik je dubbel nat. Denk dat je dat bedoeld.

[Anoniem: 28168]

Jelmer schreef op 24 november 2003 @ 16:38:
Silk_dude:
In principe zou elke router er mee overweg moeten kunnen. Wat je moet doen is hem op plain old IP routing zetten. Misschien dat jou router een subnet van 255.255.255.255 niet snapt, in dat geval moet je die laatste 255 steeds verder naar 0 brengen totdat het werkt.

Bedankt voor je reply, maar m'n DHCP spoof werkt weer. De firewall stond in de originele config ingesteld zonder DPCH client, en dan gooit 'ie 'm eruit na 10 minuten (als je je ip en subnet en gateway-ip handmatig instelt that is).

Nu heb ik op de firewall de DPCH client aangezet en nu werkt het weer helemaal goed. Beetje stom dat ik dat niet eerder verzonnen heb. Voor DHCP spoofing heb ik de nieuwste config gebruikt van speedtouchsupport.nl en die werkt perfect.

[raymonvdm]

Nog iemand die de sipspoof gaat regelen voor ons ?

[Jelmer]

Zou je de config van jou kunnen saven (die je dus NU in je modem gebruikt en die met die nieuwe firmware werkt, dus niet SIP spoof, maar een NAT setup)?

Dan zal ik eens kijken of ik kan aanpassen aan die nieuwe firmware. (Kan het echter helaas dus niet zelf doen en testen omdat ik geen 510 heb.)

[ChecKege]

Ik heb mijn modem nu ingesteld op PPTP verbinding met m'n router, maar ook dat loopt niet lekker. (krijg de MTU waardes niet goed ingesteld. waarde die het ene moment nog goed werkt, is een volgende dag weer te hoog)

Heeft iemand ondestaande config-file nog? (is niet meer te downloaden bij speedtouchsupport.nl)
http://speedtouchsupport.nl/downloads/510R40_config_08.exe

@Jelmer: Heb jij ook documentatie over wat er in die ini-files moet staan, of is het trail and error werk?

[raymonvdm]

Jelmer schreef op 26 november 2003 @ 00:15:
Zou je de config van jou kunnen saven (die je dus NU in je modem gebruikt en die met die nieuwe firmware werkt, dus niet SIP spoof, maar een NAT setup)?

Dan zal ik eens kijken of ik kan aanpassen aan die nieuwe firmware. (Kan het echter helaas dus niet zelf doen en testen omdat ik geen 510 heb.)

Je kan de setup tool downloaden en deze unzippen met winzip dit doe ik altijd om de losse config te krijgen.

[Jelmer]

't gaat me niet om de default kpn config, maar zoals je modem hem nu heeft

[Tyrael]

Ik krijg met de nieuwe firmware sip spoof ook niet aan de praat
Ik heb echt zitten klooien met de static routings maar helaas.

De oude config wordt ook niet goed overgezet.
Er is iets mis met de interface naam en iets me een static route rule.

Ik heb de modem ondertussen weer gedowngrade d.m.v. de cdrom die ik bij de modem kreeg.

Jelmer heb je de config al ? of ben je er druk mee bezig

[Jelmer]

Ik heb geen 510 modem en dus ook geen config van zo'n modem.

Zou je m weer eens willen flashen naar die nieuwe versie, dan de running config saven en die willen posten/linken? Dan zal ik proberen m om te bouwen.

Wat betreft documentatie van de .ini files, waarschijnlijk kun je een hoop achterhalen in de CLI pdf van het modem.

[raymonvdm]

IK gebruik nu nog steeds de dhcp config.

Werkt aardig op dit moment.

Dit is de dhcpspoof config die ik uit m`n modem heb gebackuped bij het terugplaatsen geeft hij ook foutmeldingen. Maar als de modem direct aan de pc hangt met een crosskabel kan ik hem wel terug zetten. en dan werkt hij ook.

De DHCP Spoof dan.

Iemand trouwens ervaring met Mikrotik en DSL modem ? Ik heb namelijk een ip adres van m`n provider wat er zo uit ziet.

address: 62.58.242.***/8
expires: dec/02/2003 16:27:05
gateway: 195.190.240.207
primary-dns: 62.58.50.5
secondary-dns: 62.58.50.6

Alleen mikrotik (mikrotik.com) snapt die gateway niet. Kan dus alleen de 62.58.*.* reeks benaderen. De rest niet is hier wat tegen te doen ? windows snapt het weer wel namelijk.

DHCPSPOOF

code:

[ language.ini ]
config language=en

[ script.ini ]
add name=autopvc_add_qos index=0 command="qosbook add name _auto_$1_$2 class $3 tx_peakrate $4 tx_sustrate $5 tx_maxburst $6 rx_peakrate $4 rx_sustrate $5 rx_maxburst $6 dynamic yes"
add name=autopvc_delete_qos index=0 command="qosbook delete name _auto_$1_$2"
add name=autopvc_add_bridge index=0 command="qosbook add name _auto_$1_$2 class $3 tx_peakrate $4 tx_sustrate $5 tx_maxburst $6 rx_peakrate $4 rx_sustrate $5 rx_maxburst $6 dynamic yes"
add name=autopvc_add_bridge index=1 command="phonebook add name _auto_$1_$2 addr $1.$2 type any dynamic yes"
add name=autopvc_add_bridge index=2 command="bridge ifadd intf _auto_$1_$2 dest _auto_$1_$2"
add name=autopvc_add_bridge index=3 command="bridge ifconfig intf _auto_$1_$2 qos _auto_$1_$2"
add name=autopvc_add_bridge index=4 command="bridge ifattach intf _auto_$1_$2"
add name=autopvc_delete_bridge index=0 command="bridge ifdetach intf _auto_$1_$2"
add name=autopvc_delete_bridge index=1 command="bridge ifdelete intf _auto_$1_$2"
add name=autopvc_delete_bridge index=2 command="phonebook delete name _auto_$1_$2"
add name=autopvc_delete_bridge index=3 command="qosbook delete name _auto_$1_$2"
add name=autopvc_add_pppoerelay index=0 command="qosbook add name _auto_$1_$2 class $3 tx_peakrate $4 tx_sustrate $5 tx_maxburst $6 rx_peakrate $4 rx_sustrate $5 rx_maxburst $6 dynamic yes"
add name=autopvc_add_pppoerelay index=1 command="phonebook add name _auto_$1_$2 addr $1.$2 type any dynamic yes"
add name=autopvc_add_pppoerelay index=2 command="ethoa ifadd intf _auto_$1_$2 dest _auto_$1_$2"
add name=autopvc_add_pppoerelay index=3 command="ethoa ifconfig intf _auto_$1_$2 qos _auto_$1_$2"
add name=autopvc_add_pppoerelay index=4 command="ethoa ifattach intf _auto_$1_$2"
add name=autopvc_add_pppoerelay index=5 command="ip ifwait intf _auto_$1_$2 timeout 15 adminstatus up"
add name=autopvc_add_pppoerelay index=6 command="pppoe relay add port _auto_$1_$2"
add name=autopvc_delete_pppoerelay index=0 command="pppoe relay delete port _auto_$1_$2"
add name=autopvc_delete_pppoerelay index=1 command="ethoa ifdetach intf _auto_$1_$2"
add name=autopvc_delete_pppoerelay index=2 command="ethoa ifdelete intf _auto_$1_$2"
add name=autopvc_delete_pppoerelay index=3 command="phonebook delete name _auto_$1_$2"
add name=autopvc_delete_pppoerelay index=4 command="qosbook delete name _auto_$1_$2"
add name=autopvc_change_qos index=0 command="$$1 ifdetach intf $2"
add name=autopvc_change_qos index=1 command="$$1 ifconfig intf $2 qos $3"
add name=autopvc_change_qos index=2 command="$$1 ifattach intf $2"
add name=autopvc_change_qos_pppoerelay index=0 command="ethoa ifdetach intf $1"
add name=autopvc_change_qos_pppoerelay index=1 command="ethoa ifconfig intf $1 qos $2"
add name=autopvc_change_qos_pppoerelay index=2 command="ethoa ifattach intf $1"
add name=autopvc_change_qos_pppoerelay index=3 command="pppoe relay add port $1"
add name=autopvc_change_qos_pppoeethoa index=0 command="ethoa ifdetach intf $1"
add name=autopvc_change_qos_pppoeethoa index=1 command="ethoa ifconfig intf $1 qos $2"
add name=autopvc_change_qos_pppoeethoa index=2 command="ethoa ifattach intf $1"
add name=autopvc_change_qos_pppoeethoa index=3 command="pppoe ifattach intf $3"
add name=autopvc_change_qos_pppoa index=0 command="pppoa ifdetach intf $1"
add name=autopvc_change_qos_pppoa index=1 command="ip ifwait intf $1 timeout 5 adminstatus down"
add name=autopvc_change_qos_pppoa index=2 command="pppoa ifconfig intf $1 qos $2"
add name=autopvc_change_qos_pppoa index=3 command="pppoa ifattach intf $1"

[ env.ini ]
set var=CONF_REGION value=Nederland
set var=CONF_PROVIDER value=Expert
set var=CONF_DESCRIPTION value="PPP over ATM - DHCP spoofing."
set var=CONF_SERVICE value="PPPoA & DHCP Spoofing"
set var=CONF_DATE value="Configuration modified manually"
set var=CONF_TPVERSION value=1.2.0
set var=HOST_SETUP value=auto
set var=UPGRADE_URL value=http://www.speedtouch.com/upgrade500.htm
set var=ATM_addr value=8.48
set var=PPP_user value=***********
set var=dummy value=**************************
set var=CONF_TEMPLATE value=spoofing.tpl
set var=CONF_USR_COMMENT value="Configuration created by Embedded Wizard (profile:/dl/spoofing.tpl)"
set var=COLUMNS value=80
set var=ROWS value=24
set var=SESSIONTIMEOUT value=120

[ wizard.ini ]
def var=ATM type=grp desc="Selecteer hier de netwerk-operator waarop u bent aangesloten. Als dit onbekend is kunt dit navragen bij uw Service Provider." alias="Netwerk operator"
def var=ATM_addr type=radioset grp=ATM alias=Netwerk-Operator default=8.48 data=0.35,8.48,0.32 dalias=BBned,KPN,Versatel
def var=PPP type=grp desc="Voor het aanmelden op het ADSL netwerk bij uw Provider hebt u uw gebruikersnaam en wachtwoord nodig." alias="PPPoA & DHCP Spoofing"
def var=PPP_user type=string grp=PPP desc="Typ uw gebruikersnaam in die u ontvangen hebt van uw Service Provider." alias=Gebruikersnaam req=yes
def var=%PPP_pwd type=passw grp=PPP desc="Typ uw wachtwoord in die u ontvangen hebt van uw Service Provider." alias=Wachtwoord req=yes max=32
def var=ST type=grp desc="U kunt hier uw SpeedTouch modem beveiligen met gebruikersnaam en wachtwoord. (is niet verplicht)" alias="SpeedTouch Modem beveiliging"
def var=%ST_SYS_USERNAME type=string grp=ST desc="Typ een gebruikersnaam in.   (NIET VERPLICHT)" alias=Gebruikersnaam
def var=%ST_SYS_PASSWORD type=passw grp=ST desc="Typ een wachtwoord in.       (NIET VERPLICHT)" alias=Wachtwoord) max=32

[ snmp.ini ]
config RWCommunity=******* ROCommunity=******* sysContact=************ sysName=Speedy510i sysLocation=ORS04

[ phone.ini ]
add name=PVC_1 addr=8*48 type=any

[ qos.ini ]
config format=bytes
add name=default class=ubr

[ oam.ini ]
config clp=1 loopbackid=6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a
mode port=dsl0 blocking=enabled
mode port=dsl1 blocking=enabled
mode port=atm2 blocking=enabled
mode port=atm3 blocking=enabled
mode port=aal5 blocking=enabled
mode port=atm5 blocking=enabled

[ pfirewall.ini ]
chain create chain=source
chain create chain=forward
chain create chain=sink
rule create chain=source index=0 dstintfgrp=!wan action=accept
rule create chain=source index=1 prot=udp dstport=dns action=accept
rule create chain=source index=2 prot=udp dstport=bootps action=accept
rule create chain=source index=3 prot=icmp icmptype=echo-request action=accept
rule create chain=source index=4 prot=udp srcport=snmp log=yes action=count
rule create chain=source index=5 action=drop
rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop
rule create chain=sink index=0 srcintfgrp=!wan action=accept
rule create chain=sink index=1 prot=udp dstport=dns action=accept
rule create chain=sink index=2 prot=udp dstport=bootpc action=accept
rule create chain=sink index=3 prot=icmp icmptype=echo-reply action=accept
rule create chain=sink index=4 prot=udp dstport=snmp log=yes action=count
rule create chain=sink index=5 action=drop
assign  hook=sink chain=sink
assign  hook=forward chain=forward
assign  hook=source chain=source

[ label.ini ]
chain create chain=user_labels

[ bridge.ini ]
config age=300 filter=no_WAN_broadcast

[ pptp.ini ]

[ ethoa.ini ]

[ ipoa.ini ]

[ cip.ini ]

[ pppoerelay.ini ]

[ dhcp.ini ]
config autodhcp=off scantime=10 state=enabled trace=off
policy verifyfirst=on trustclient=on
pool add name=SPOOF_pool
pool config name=SPOOF_pool intf=eth0 leasetime=30 unnumbered=yes
pool add name=LAN_private
pool config name=LAN_private intf=eth0 poolstart=10.0.0.150 poolend=10.0.0.200 netmask=24 gateway=10.0.0.138 server=10.0.0.138 leasetime=5

[ pppoa.ini ]
ifadd intf=DHCPspoof_1
rtadd intf=DHCPspoof_1 dst=0.0.0.0/0 src=0.0.0.0/0 metric=1
ifconfig intf=DHCPspoof_1 dest=PVC_1 accomp=on format=cidr pool=SPOOF_pool dnsmetric=0 idle=30
ifconfig intf=DHCPspoof_1 user=*************** password=************** status=up

[ pppoe.ini ]

[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=64 defragmode=always addrcheck=dynamic mssclamping=on
apadd addr=10.0.0.138/24 intf=eth0 addroute=no type=1
ifconfig intf=loop mtu=1500 group=local linksensing=off
ifconfig intf=eth0 mtu=1500 group=lan linksensing=off
ifconfig intf=DHCPspoof_1 mtu=1500 group=wan linksensing=off
rtadd dst=255.255.255.255/32 gateway=10.0.0.138
rtadd dst=10.0.0.0/24 gateway=10.0.0.138 type=1
rtadd dst=224.0.0.0/4 intf=eth0

[ autoip.ini ]
ifadd intf=eth0
ifconfig intf=eth0 addr=169.254.141.11 poolstart=169.254.1.1 poolend=169.254.254.254 netmask=16
ifattach intf=eth0

[ eth.ini ]
ifconfig intf=1 type=auto
config intf=1 state=enabled

[ diagnostics.ini ]
config pingtimeout=1000 pingpacketsize=20

[ dnsd.ini ]
domain domain=dslwan
add hostname=SpeedTouch
stop
troff

[ dhcr.ini ]
ifconfig intf=eth0 relay=on
add addr=127.0.0.1 intf=eth0 giaddr=10.0.0.138

[ dhcc.ini ]
config trace=off

[ adslisdn.ini ]
config opermode=multimode maxbitspertoneUS=13 trace=off modemoption=00000000000000000000000000000000 extendedBWmode=0

[ nat.ini ]
bind application=ESP port=1
bind application=FTP port=ftp
bind application=GRE port=1
bind application=H323 port=h323
bind application=IKE port=ike
bind application=ILS port=ldap
bind application=ILS port=ils
bind application=IP6TO4 port=1
bind application=IRC port=6660 port_end=6670
bind application=JABBER port=5222
bind application=JABBER port=15222
bind application=PPTP port=1723
bind application=RAUDIO(PNA) port=realaudio
bind application=RTSP port=rtsp
bind application=SIP port=sip

[ autopvc.ini ]
config mode=passive type=bridge opmode=partial overwrite=enabled peakrate=0

[ system.ini ]
setpassword userid=admin password=************* hash2=********************
config upnp=disabled mdap=enabled drst=enabled
config dcache=enabled

[ upnp.ini ]
config maxage=1800 defcservice=DHCPspoof_1 writemode=full safenat=disabled

[ endofarch ]

[Anoniem: 86415]

Jelmer alsik de post lees dan hebben een aantal mensen problm met ipsec waaronder ik heb je daar mss een oplossing in je SIP_Spoof ini voor?

Het probleem is dat er nu een extra gateway inzit die er eerst niet was. Maar het verwijderen van de pppoa route heeft geen zin.

[Tyrael]

Config file van de nieuwe firmware met kpn default instellingen
http://www.xs4all.nl/~larsz/newkpndefault.ini

Config file als je die nodig hebt met sip spoof en dus op de oudere firmware
http://www.xs4all.nl/~larsz/oldsipspoof.ini


Ik hoop dat je er wat mee kunt

[ChecKege]

Ik heb geprobeerd de sip-spiif.ini zelf aan te passen, maar krijg alleen maar meer errors (misschien moet ik er wat meer tijd voor nemen ipv gewoon wat proberen ) Maar is het iemand anders al wel gelukt?? (kick dus)

[raymonvdm]

Ik gebruik nog steeds de dhcp spoof en dat werkt aardig

[DDX]

ff schopje, heeft iemand dit inmiddels al werkend voor de 4.2(.3) software release ?

nu krijg je nml :

Invalid interface name specified
Bad value for parameter 'intf'
Invalid interface name specified
Bad value for parameter 'intf'
Value of parameter intf [1,4] out of range
Bad value for parameter 'intf'
*** Configuration [1.1.0] upgraded to version [1.2.0]
*** Use "saveall" to make the conversion persistent

[Tyrael]

Ik heb het nog steeds niet voor elkaar gekregen.
Gebruik nog altijd de oude firmware.

Jelmer zou er naar kijken maar das alweer een paar maandjes geleden,
dus denk niet dat het gelukt is.
Het enigste dat werkt is dat dhcp spoof.

Dus er zit niks anders op dan of de oude firmware te gebruiken of de nieuwe
maar dan moet je dhcp spoof gebruiken.

[ Voor 4% gewijzigd door Tyrael op 17-02-2004 22:42 ]

[DDX]

mja werkt hier ook met oude firmware

maar iemand die nu een modem krijgt met 4.2.3 firmware
(andere hardware versie)
kan die nog wel terug naar 4.0 ?

[ScuL]

Ik werk nu al geruime tijd met SIP spoofing, zeker meer dan anderhalf jaar.
Over een krappe maand ga ik overstappen van XS4ALL/KPN naar Demon/bbNed
Kan iemand mij vertellen of ik probleemloos mijn huidige set-up kan blijven gebruiken? Ik weet iig dat je voor bbNed andere DSL-instellingen moet hebben.
Iemand die ook deze actie heeft gedaan

[skabouter]

DDX schreef op 17 februari 2004 @ 22:44:
mja werkt hier ook met oude firmware

maar iemand die nu een modem krijgt met 4.2.3 firmware
(andere hardware versie)
kan die nog wel terug naar 4.0 ?

nope, heb het ff nagevraagd maar dit kan niet :<

[raymonvdm]

Kan wel terug naar eerdere firmware. Het is mij gelukt door de originele speedtouch cd te gebruiken. Dit omdat het modem alleen met versie 4.0 werkte en niet met versie 4.(die je bij kpn kan downloaden.)

[DDX]

ok zijn er andere modems die zelfde resultaat geven ?
dus kpn adsl en static ip instellen op de machine achter de adsl modem
(dus niet via dhcp)

[The_Scarabial]

Naar aanleiding van mijn topic: Combinatie XS4all Lite - Linksys BEFSX41 Router Is dat spoofing nou wat ik moet uitvoeren om mijn router gewoon te kunnen blijven gebruiken?

[Wimlem]

skabouter schreef op 22 februari 2004 @ 18:00:
[...]


nope, heb het ff nagevraagd maar dit kan niet :<

Ik weet niet waar je dat nagevraagd hebt, maar ik heb gewoon gedowngrade van v 4.2.3 naar 4.0.2 en dit werkt gewoon!!

[skabouter]

Tonnetje schreef op 26 februari 2004 @ 17:55:
[...]


Ik weet niet waar je dat nagevraagd hebt, maar ik heb gewoon gedowngrade van v 4.2.3 naar 4.0.2 en dit werkt gewoon!!

welke hardware versie heb je dan ? ik heb v4 en daarbij kan het niet omdat oude firmware die nieuwe hardware niet ondersteund

[skabouter]

Tonnetje schreef op 26 februari 2004 @ 17:55:
[...]


Ik weet niet waar je dat nagevraagd hebt, maar ik heb gewoon gedowngrade van v 4.2.3 naar 4.0.2 en dit werkt gewoon!!

waar heb je deze vandaan gehaald?
ik kan ze namelijk nergens vinden

[Wimlem]

hardwareversie weet ik niet. Download upgradeST.renametoEXE, qt-mt302.dll en LLS6_40200.bin bestanden van ..................

Kwak dit in één map en run het upgradest.exe bestandje. De rest gaat zowat automatisch.

Speedtouchsupport.nl zei wel dat je dit op eigen risico doet!

[ Voor 8% gewijzigd door Wimlem op 19-04-2004 19:38 ]

[Anoniem: 42142]

skabouter schreef op 26 februari 2004 @ 21:25:
welke hardware versie heb je dan ? ik heb v4 en daarbij kan het niet omdat oude firmware die nieuwe hardware niet ondersteund

Zowel de 4.0.x als de 4.2.3.x werken alleen op een v4 modem en down/upgraden tussen beide is geen probleem.

[aKra]

Geen flauw idee hoe wat en waar, maar ja, ik gebruik het

(Zijn er nog meer tweaks dan? Want hier werkt het prima!)

[aKra]

Correctie van hierboven

M'n gateway is gecrashed omdat de UPS z'n batterijen het hebben begeven (wtf... stond toch stroom op )

En ik kan gewoon Internetten, maar op de gateway zelf alleen pingen maar voor de rest niks (geen ftp naar IP's bijv., alleen pingen naar IP's, DNS servers kunnen we gepingt worden, en op mijn PC doen ze het prima )

code:

root@akra:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.138      *               255.255.255.255 UH    0      0        0 eth1
localnet        *               255.255.255.0   U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         10.0.0.138      0.0.0.0         UG    0      0        0 eth1
root@akra:~# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:00:E8:EF:57:32
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::200:e8ff:feef:5732/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:34233 errors:0 dropped:0 overruns:0 frame:0
          TX packets:47001 errors:0 dropped:0 overruns:0 carrier:0
          collisions:100 txqueuelen:100
          RX bytes:3604093 (3.4 Mb)  TX bytes:45712535 (43.5 Mb)
          Interrupt:10 Base address:0xdc00

eth1      Link encap:Ethernet  HWaddr 00:00:E8:EF:54:DB
          inet addr:213.84.137.152  Bcast:255.255.255.255  Mask:255.255.255.255
          inet6 addr: fe80::200:e8ff:feef:54db/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:49526 errors:0 dropped:0 overruns:0 frame:0
          TX packets:37489 errors:0 dropped:0 overruns:0 carrier:0
          collisions:5 txqueuelen:100
          RX bytes:45665671 (43.5 Mb)  TX bytes:3634258 (3.4 Mb)
          Interrupt:11 Base address:0xe000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:939 errors:0 dropped:0 overruns:0 frame:0
          TX packets:939 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:129446 (126.4 Kb)  TX bytes:129446 (126.4 Kb)

root@akra:~#

[JeroenTheStig]

Ik gebruik het _alleen_ als ik weet dat ik de enige ben die op internet zit, en als ik een gamespy - game wil hosten. Dat is namelijk de enige manier waarop ik het werkende heb gekregen. Wat ik ook probeer (NAT instellingen, enz), DHCP modus krijg ik het niet voor elkaar om een game te hosten.
Het nadeel bij ip spoofing is dat ik op dat moment de enige binnen het netwerk ben die het internet op kan. Tuurlijk kan je het oplossen door een gateway te installeren, maar dan zal mijn pc altijd aan moeten blijven staan. En daar heb ik niet zoveel zin in.

[Anoniem: 42142]

BoKToR schreef op 28 maart 2004 @ 12:28:
Ik gebruik het _alleen_ als ik weet dat ik de enige ben die op internet zit, en als ik een gamespy - game wil hosten. Dat is namelijk de enige manier waarop ik het werkende heb gekregen. Wat ik ook probeer (NAT instellingen, enz), DHCP modus krijg ik het niet voor elkaar om een game te hosten.
Het nadeel bij ip spoofing is dat ik op dat moment de enige binnen het netwerk ben die het internet op kan. Tuurlijk kan je het oplossen door een gateway te installeren, maar dan zal mijn pc altijd aan moeten blijven staan. En daar heb ik niet zoveel zin in.

Denk dat je nog even het topic moet doorlezen om er achter te komen dat wat jij als nadeel (public IP op NIC) noemt juist voor anderen als voordeel wordt gezien. Zodra je een server draait die internet services aanbiedt en voor het interne netwerk zorgt voor de routering dan is SIP spoof ideaal.

[Swat|IA]

Ik heb sip-spoofing draaien, en het werkt nu al ruim 2 jaar perfect!

2 keer problemen mee gehad door problemen bij de kpn/provider

[ScuL]

Ik draai het ook al geruime tijd nu, maar ga nu overstappen van KPN naar bbNed.. Moet nu dus aanpassingen maken via de webinterface van het modem. Alleen het is al zo'n tijd geleden dat ik SIP spoofing heb ingesteld dat ik geen idee meer heb hoe ik erin moet komen.
Kortom.. hoe maak ik de spoofing (tijdelijk) ongedaan

[Yohost!]

Iemand die het al gelukt is met Alcatel Speedtouch versie 4.2.3.0.0 ?

Ik heb hem al wel een tijdje op DHCP spoof draaien maar het zou helemaal mooi zijn als ik hem op SIP-Spoof zou kunnen laten draaien.

[The_Scarabial]

ik heb um op dhcp spoof draaien en me router op static ip ingesteld, werkt als een zonnetje

[raymonvdm]

IK gebruik dhcp spoof, omdat sipspoof toen niet werkte en ik heb geen enkel probleem gehad met de dhcp spoof dus ik denk dat het gewoon zo blijft staan

[ScuL]

heb em nu via bbNed op bridging mode en het werkt identiek aan SIP spoof lijkt het wel?
netwerkkaart krijgt direct IP en zelfs via DHCP! alle poorten woorden ook keurig netjes naar m'n server geforward. ik ga er iig niet meer aan klooien

[lSltAlKeR]

-ScuL- schreef op 18 april 2004 @ 22:51:
heb em nu via bbNed op bridging mode en het werkt identiek aan SIP spoof lijkt het wel?
netwerkkaart krijgt direct IP en zelfs via DHCP! alle poorten woorden ook keurig netjes naar m'n server geforward. ik ga er iig niet meer aan klooien

Das toch ook hetzelfde

edit:
PS is wel een reactie op een heel erg oude Tuinde erzelf ook in

[ Voor 12% gewijzigd door lSltAlKeR op 18-04-2004 23:02 ]

[ZGearloose]

ik heb niet de hele topic doorgelezen maar bij mij werkt mijn VPN (cisco vpn client 4.0.1) eindelijk(sinds gisteren ). Ik heb gewoon een XS4all basic abbo en heb het Speedtouch 510i v4.2.3
Ik heb welliswaar niet het externe ip adres op mijn locale pc, maar heb het volgende gedaan.

Ga naar multi-nat:
-maak hier een rule dat er ge multi nat moet worden tussen;
intern 10.0.0.150 (locale adres van je pc waarop je wil vpnen
en extern 80.127....(externe ipadres, die van XS4all)

save all geven en het werkt als een zonnetje!!!

je maakt als het ware een soort bridge tussen je interne locale ipadress en je ip adress van xs4all. Multi -nat kijkt namenlijk niet naar welke poorten je wil forwarden en welke niet maar alleen naar de ipadressen. bridge dus!

[ Voor 11% gewijzigd door ZGearloose op 19-04-2004 13:48 ]

[lSltAlKeR]

gizzmo4u schreef op 19 april 2004 @ 13:25:
ik heb niet de hele topic doorgelezen maar bij mij werkt mijn VPN (cisco vpn client 4.0.1) eindelijk(sinds gisteren ). Ik heb gewoon een XS4all basic abbo en heb het Speedtouch 510i v4.2.3
Ik heb welliswaar niet het externe ip adres op mijn locale pc, maar heb het volgende gedaan.

Ga naar multi-nat:
-maak hier een rule dat er ge multi nat moet worden tussen;
intern 10.0.0.150 (locale adres van je pc waarop je wil vpnen
en extern 80.127....(externe ipadres, die van XS4all)

save all geven en het werkt als een zonnetje!!!

je maakt als het ware een soort bridge tussen je interne locale ipadress en je ip adress van xs4all. Multi -nat kijkt namenlijk niet naar welke poorten je wil forwarden en welke niet maar alleen naar de ipadressen. bridge dus!

Dat komt op hetzelfde neer als default server toch? P.s. dit heb je ookal gepost in Alcatel 510i NAT-problemen topic zag ik

[ZGearloose]

...klopt en zoals ik al zei in theorie wel ... echter bij mij niet..misschien dat het aan mijn Cisco vpnclient 4.0.1 ligt of mijn werkgever. Daarom dacht ik ik vermeld dit even misschien dat het iemand helpt maar dat had ik al geschreven in de post waar je naar linkt

[epias]

Yohost! schreef op 18 april 2004 @ 17:44:
Iemand die het al gelukt is met Alcatel Speedtouch versie 4.2.3.0.0 ?

epias in "SIP spoof voor linux met nieuw model tho..."

Staat er weer een poosje.

[lSltAlKeR]

epias schreef op 19 april 2004 @ 19:02:
[...]
epias in "SIP spoof voor linux met nieuw model tho..."

Staat er weer een poosje.

Die tool is ook gewoon hier te halen....
http://www.speedtouch.nl/downloads/510R42_config_03.exe
Trek die self extracting exe open met winzip of winrar of andere archiver en je hebt ook die templates.

Maar let op tis alleen voor de 4.2 lager voor de R4.0 en R2.0 werkt het niet

[epias]

lSltAlKeR schreef op 19 april 2004 @ 20:04:
Die tool is ook gewoon hier te halen....

Daar vind je echt geen template voor sip spoof in.

[lSltAlKeR]

Was dit dan?

code:

[ env.ini ]
set var=CONF_REGION value="Nederland"
set var=CONF_PROVIDER value="Expert"
set var=CONF_DESCRIPTION value="PPP over ATM - DHCP spoofing."
set var=CONF_SERVICE value="PPPoA & DHCP Spoofing"
set var=CONF_DATE value="27/10/2003"
set var=CONF_TPVERSION value=1.2.0
set var=HOST_SETUP value=auto
set var=UPGRADE_URL value=http://www.speedtouch.com/upgrade500.htm

[ wizard.ini ]

' ATM settings
'-------------
def var=ATM          type=grp        desc="Selecteer hier de netwerk-operator waarop u bent aangesloten. Als dit onbekend is kunt dit navragen bij uw Service Provider." alias="Netwerk operator"
def var=ATM_addr     type=radioset   grp=ATM alias="Netwerk-Operator" data="0.35,8.48,0.32" dalias="BBned,KPN,Versatel" default="8.48"

' PPP=Settings
'-------------
def var=PPP      type=grp    desc="Voor het aanmelden op het ADSL netwerk bij uw Provider hebt u uw gebruikersnaam en wachtwoord nodig." alias="PPPoA & DHCP Spoofing"
def var=PPP_user type=string grp=PPP alias="Gebruikersnaam" req=yes desc="Typ uw gebruikersnaam in die u ontvangen hebt van uw Service Provider."
def var=%PPP_pwd type=passw  grp=PPP alias="Wachtwoord"     req=yes desc="Typ uw wachtwoord in die u ontvangen hebt van uw Service Provider." max=32

'ST Security
'-----------
def var=ST               type=grp desc="U kunt hier uw SpeedTouch modem beveiligen met gebruikersnaam en wachtwoord. (is niet verplicht)" alias="SpeedTouch Modem beveiliging"
def var=%ST_SYS_USERNAME type=string     grp=ST alias="Gebruikersnaam"        desc="Typ een gebruikersnaam in.   (NIET VERPLICHT)"
def var=%ST_SYS_PASSWORD type=passw      grp=ST alias="Wachtwoord)"           desc="Typ een wachtwoord in.       (NIET VERPLICHT)" max=32
def var=dummy            type=passwcheck grp=ST alias="Wachtwoord bevestigen" desc="Typ uw wachtwoord nogmaals in." linkvar=%ST_SYS_PASSWORD max=32

[ hostwizard.ini ]

[ phone.ini ]
add name=PVC_1 addr=$ATM_addr type=any
add name=USB addr=usb.0.35 type=any logging=off

[ bridge.ini ]
ifadd intf=USB dest=USB logging=off
ifattach intf=USB logging=off
config age=300 filter=no_WAN_broadcast

[ pptp.ini ]

[ dhcp.ini ]
config autodhcp=off scantime=10 state=enabled trace=off
policy verifyfirst=on trustclient=on
pool add name=LAN_private
pool config name=LAN_private poolstart=10.0.0.150 poolend=10.0.0.200 netmask=255.255.255.0 gateway=10.0.0.138 leasetime=5
pool add name=SPOOF_pool
pool config name=SPOOF_pool index=0 leasetime=30 unnumbered=yes

[ ethoa.ini ]

[ ipoa.ini ]

[ pppoa.ini ]
ifadd intf=DHCPspoof_1
rtadd intf=DHCPspoof_1 dst=0.0.0.0/0 src=0.0.0.0/0
ifconfig intf=DHCPspoof_1 dest=PVC_1 user=$PPP_user password=$%PPP_pwd accomp=on addrtrans=none format=cidr idle=30 pool=SPOOF_pool
intf=DHCPspoof_1
ifattach intf=DHCPspoof_1

[ pppoe.ini ]

[ pppoerelay.ini ]

[ cip.ini ]

[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=64 defragmode=always addrcheck=dynamic mssclamping=on
apadd addr=10.0.0.138/24 intf=eth0 addroute=yes type=1
ifconfig intf=loop mtu=1500 group=local linksensing=off
ifconfig intf=eth0 mtu=1500 group=lan linksensing=off
rtadd dst=255.255.255.255/32 gateway=10.0.0.138
rtadd dst=224.0.0.0/4 intf=eth0

[ dhcr.ini ]
ifconfig intf=eth0 relay=on
add addr=127.0.0.1 intf=eth0 giaddr=10.0.0.138

[ autopvc.ini ]
config mode=passive type=bridge

[ system.ini ]
config upnp=enabled mdap=enabled dcache=enabled drst=enabled
#if $%ST_SYS_PASSWORD=""
setpassword password="" userid=$%ST_SYS_USERNAME
#else
setpassword password=$%ST_SYS_PASSWORD userid=$%ST_SYS_USERNAME
#endif

[ upnp.ini ]
config defcservice=DHCPspoof_1

[ language.ini ]

[ endofarch ]

[epias]

lSltAlKeR schreef op 19 april 2004 @ 22:08:
Was dit dan?

code:

[ env.ini ]
set var=CONF_DESCRIPTION value="PPP over ATM - DHCP spoofing."
set var=CONF_SERVICE value="PPPoA & DHCP Spoofing"

DHCP Spoof

[lSltAlKeR]

epias schreef op 19 april 2004 @ 22:23:
[...]

DHCP Spoof

Wat is het verschil?

Ik weet wat het betekend Session Initiation Protocol en Dynamic Host Configuration Protocol maar daar houd het eigenlijk ook bij op. Volgens mij is dat SIP een beetje achterhaald, misschien iemand die daar verduidelijking in kan brengen?

[ Voor 46% gewijzigd door lSltAlKeR op 19-04-2004 22:53 ]

[epias]

lSltAlKeR schreef op 19 april 2004 @ 22:29:
Wat is het verschil?

Geen DHCP client nodig op je systeem/router etc.

[lSltAlKeR]

epias schreef op 19 april 2004 @ 23:00:
[...]
Geen DHCP client nodig op je systeem/router etc.

DHCP is toch een optie heb je ook niet nodig toch?

[Tyrael]

Ik heb eindelijk sip spoof aan de praat gekregen met de nieuwe firmware van alcatel.
Dit doordat er een template file beschikbaar is gekomen op jelmer's site.

Het enige kleine probleempje dat ik nu heb is dat ik de alcatel modem niet meer kan benaderen.

Op de oude firmware (4.0.0.9) kon ik deze op 1.2.3.4 benaderen.

Maar met de nieuwe firmware (4.2.7) lukt het helaas niet.

Iemand hier enig idee wat de oplossing hiervoor zou kunnen zijn ?

[epias]

Tyrael schreef op 10 juni 2004 @ 20:17:
Op de oude firmware (4.0.0.9) kon ik deze op 1.2.3.4 benaderen.

Je kunt 'm nu op 10.0.0.138 benaderen, mits je dit adres niet hebt gewijzigd.

Als het nog niet werkt, dan even het OS vermelden. Eventueel een
route table: `netstat -rn' of iets dergelijks en die van de modem: `:ip rtlist'.

[Tyrael]

10.0.0.138 had ik al geprobeerd maar dat is niet gelukt zou even alles wat beter uitleggen.

De alcatel 510v4 single port is aangesloten op een draytek 2300 en die is weer aangesloten op een switch en daar achter pc's enzo

De alcatel heb ik geconfigureerd d.m.v. die template. Het ip van de modem heb ik gewoon op 10.0.0.138 gelaten met subnet 255.255.255.0

Op de draytek staat de wan poort ingesteld op
ip = isp ip
sub = 255.255.255.255
gate = 10.0.0.138

en ik heb een static route ingesteld op
des = 10.0.0.138
sub = 255.255.255.255
gate = isp ip


Zoals je al gelezen had werkt dit alles gewoon goed. Heb gewoon een perfecte i-net verbinding en ik ben verders geen bijzonderheden tegengekomen.

Het enige is gewoon dat ik die alcatel modem niet kan benaderen ?
Zou het misschien kunnnen dat het subnet van de modem ook op 255.255.255.255
ingesteld moet worden ?

[epias]

Tyrael schreef op 10 juni 2004 @ 21:31:
Het enige is gewoon dat ik die alcatel modem niet kan benaderen ?

Ik ken de draytek niet, maar ik denk dat ie een soort van ingress en/of Egress filtering toepast. 1.2.3.4 is gewoon een routable adres, daarom werkte het in die situatie wel. Met andere woorden: je draytek blocked waarschijnlijk 10.0.0.0/8 adressen.

[FreakNL]

Ik heb met behulp van dit document:

http://jp.dhs.org/~jp/

mijn thompson speedtouch 510 'transparant' gemaakt. Ik internet via een linux Debian bak die als router fungeert. Ik heb alleen 1 (logisch) probleem, ik kan nu mijn webconfig van de speedtouch niet meer bereiken. Dat is een beetje irritant, weet iemand hoe ik dat op kan lossen??

Ik kan ook mijn modem niet pingen vanuit de router bak

[ Voor 10% gewijzigd door FreakNL op 15-07-2004 23:59 ]

[bjck]

FreakNL schreef op 15 juli 2004 @ 23:00:
Ik heb met behulp van dit document:

http://jp.dhs.org/~jp/

mijn thompson speedtouch 510 'transparant' gemaakt. Ik internet via een linux Debian bak die als router fungeert. Ik heb alleen 1 (logisch) probleem, ik kan nu mijn webconfig van de speedtouch niet meer bereiken. Dat is een beetje irritant, weet iemand hoe ik dat op kan lossen??

Ik kan ook mijn modem niet pingen vanuit de router bak

2de IP aan je eth0 hangen dat in zelfde subnet als je ethernet interface van je speedtouch zit. (bij 10.0.0.10/255.255.255.0)

[FreakNL]

bjck schreef op 16 juli 2004 @ 00:28:
[...]


2de IP aan je eth0 hangen dat in zelfde subnet als je ethernet interface van je speedtouch zit. (bij 10.0.0.10/255.255.255.0)

En hoe doe ik dat precies???

[Anoniem: 70098]

Hier dus hetzelfde probleem

[RC2]

Wat is nu het beste om te gebruiken, de SIP spoof, DHCP spoof of het modem in te stellen als briged modem?

Ik heb een Speedtouch home/pro aan een KPN ADSLlijn en een Asus WL500g wireless router. Ik wil de functies van de router gebruiken en het modem alleen laten inbellen.

Ik heb de SIP spoof geprobeerd. Als ik er een pc aan hang gaat het goed, hang ik de asus eraan ipv van de pc dan krijg ik verbinding met het inet.

[Anoniem: 119088]

ik reageer even op de vraagsteller:
waar gaat dit allemaal over ? dit is toch gewoon een BRIDGED verbinding ? geen firewall functionaliteit dus op de router.

nee. geef mij maar NAT

[The_Scarabial]

RC2 schreef op 27 augustus 2004 @ 20:53:
Wat is nu het beste om te gebruiken, de SIP spoof, DHCP spoof of het modem in te stellen als briged modem?

Ik heb een Speedtouch home/pro aan een KPN ADSLlijn en een Asus WL500g wireless router. Ik wil de functies van de router gebruiken en het modem alleen laten inbellen.

Ik heb de SIP spoof geprobeerd. Als ik er een pc aan hang gaat het goed, hang ik de asus eraan ipv van de pc dan krijg ik verbinding met het inet.

ik zou DHCP spoof gebruiken en dan in je router alles op static IP zetten, werkt perfect

[RC2]

Anoniem: 119088 schreef op 27 augustus 2004 @ 20:58:
ik reageer even op de vraagsteller:
waar gaat dit allemaal over ? dit is toch gewoon een BRIDGED verbinding ? geen firewall functionaliteit dus op de router.

nee. geef mij maar NAT

Nee niet briged, dat zou betekenen dat hetgene wat aan het modem hing nog in moest bellen. Nu doet het modem dat zelf. En voor sommige applicaties is het makkelijker om geen NAt te gebruiken. In mijn geval wil ik er dus een router achter hangen dus dan wil ik niet de NAT van het modem gebruiken.

[Jelmer]

Slikt je Asus het /32 (255.255.255.255) netmask wel? Ik vermoed het niet, aangezien het eigenlijk onzin is voor ethernet en gewoon een semi-ranzige samenloop van mogelijkheden van IP+ethernet is. Wat je kan proberen is /31 (255.255.255.254) of nog lager te gaan zitten. Hoe lager het laatste octet, hoe minder mensen je in (meestal) jouw woonplaats kan bereiken.

[RC2]

de asus doet niet vervelend bij het invoeren van de route, wel krijgt tie een subnet mask 0.0.0.0 als ik 255.255.255.0 invoer bij de static ip aan de wan kant.
Welke manier is nu het beste om mijn modem in te stellen? SIP spoof, DHCP spoof of bridiging. Laatste lijkt me niet het beste aangezien dan de router ook nog eens moet gaan inbellen en dus meer werk moet verzetten.

[The_Scarabial]

zoals ik hierboven heb beschreven, werkt het beste

[RC2]

Eindelijk heb ik het dan ook aan de praat. Thanx met DHCP spoof werkt het wel. Snap nog steeds niet wat er hiervoor fout ging maar nu draait het dus wel.

[Glival]

Ik heb het ook aan de praat, maar NAT via m'n OpenBSD-server wil nog niet echt...

net.inet.ip.forwarding staat op 1, en deze regel staat in pf.conf:
nat on rl0 from rl1:network to any -> rl0
rl0 is m'n externe nic, rl1 intern.

Ik kan vanaf m'n pc in het interne netwerk (via rl1 dus) niet pingen naar buiten. Vanaf de OpenBSD-server zelf kan ik wel op internet komen.

Iemand een idee?

edit:
Ik zat wel heel stoer 'pfctl -f /etc/pf.conf' te doen, maar 'pf=yes' moest nog in rc.conf

[ Voor 15% gewijzigd door Glival op 03-09-2004 18:49 ]

[RC2]

Zucht, Om alles netjes op zijn plaats te zetten moest de stroom van de router af. Hierna deed tie dus weer niets, Van alles geprobeerd, de Asus krijgt wel het externe ip adres en interne netwerk doet het ook alleen als ik dan een extern ip wil pingen geeft tie niet thuis. Ik begin een hekel aan dit ding te krijgen. Zou de Asus defect kunnen zijn?

[Anoniem: 70098]

Ik krijg het (op dit moment) nog steeds niet voor elkaar om sip_spoof aan de praat te krijgen.
Heb een debian router (stable 2.4.18) met 2 netwerkkaarten.

Mijn oude situatie was dat eth0 het ip kreeg van chello en dit doorlustte naar m'n interne netwerk. De clients krijgen automatisch een ip adres toegewezen. De gateway verliep via 192.168.0.1

Nu heb ik het bestand sipspoof.tpl de onderstaande regels aangepast:

---------------

' PPP=Settings
'-------------
def var=PPP type=grp desc="Voor het aanmelden op het ADSL netwerk bij uw Provider heeft u uw gebruikersnaam, wachtwoord en publieke IP adres nodig." alias="Inloggegevens"
def var=PPP_user type=string grp=PPP alias="[e-mail]" req=yes desc="Voer uw gebruikersnaam in die u ontvangen heeft van uw Service Provider."
def var=%PPP_pwd type=passw grp=PPP alias="wachtwoord" req=yes desc="Voer uw wachtwoord in die u ontvangen heeft van uw Service Provider." max=32
def var=PPP_ip type=ipaddr grp=PPP alias="82.92.1.180" req=yes desc="Voer uw publieke IP adres in die u ontvangen heeft van uw Service Provider."

'IP group
'-----------
def var=IPGrp type=grp desc="U kunt hier het IP adres en subnet masker voor uw modem wijzigen." alias="Modem IP"
def var=IP_MODEM_ADDRESS type=ipaddr grp=IPGrp alias="10.0.0.138" req=yes desc="Voer het modem IP adres in. Bijv. 10.0.0.138 (RFC1918)"
def var=IP_MODEM_NETMASK type=ipmask grp=IPGrp alias="255.255.255.0" req=yes desc="Voer het modem subnet masker in. Bijv. 255.255.255.0"

---------------

en dit geupload naar m'n modem.

en de instructies opgevolgd vanaf de site van jelmer (http://jp.dhs.org/~jp/)

Toen m'n /etc/network/interfaces aangepast naar het volgende :

-- interfaces --

# /etc/network/interfaces --configuration file for ifup( 8 ), ifdown( 8 )

# The loopback interface
auto lo
iface lo inet loopback

# The first network card - this entry was created during the Debian installation
auto eth0
iface eth0 inet static
address 81.92.9.180
netmask 255.255.255.255
pointopoint 10.0.0.138
broadcast 255.255.255.255
gateway 10.0.0.138

auto eth1
iface eth1 inet static
adress 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0

--------------------------------

toen options aangepast:

-- options --
ip_forward=yes
spoofprotect=no
syncookies=no

-------------------------------

en toen de opdracht gegeven : /etc/init.d/networking restart
hierna verscheen de volgende melding:

"Reconfiguring network interfaces: SIOCDELRT: No such process
Don't seem to be have all the variables for eth0/inet.
done."

Zoals jullie hierboven zien heb ik up en down weggelaten. Ik kreeg hier ook foutmeldingen van. (weet ff niet meer precies welke, niet genoteerd... sorry)

Ik zit toch goed als ik enkel dat bestand moest uploaden(eerst bovenstaande gevens aanpassen in die .tpl) en dan het resterende gedeelte uitvoeren???

Ik kom er dus echt nier meer uit na veel zoeken en puffen...

[ Voor 15% gewijzigd door Anoniem: 70098 op 07-09-2004 18:05 ]

[epias]

Anoniem: 70098 schreef op 06 september 2004 @ 17:19:
Ik zit toch goed als ik enkel dat bestand moest uploaden(eerst bovenstaande gevens aanpassen in die .tpl) en dan het resterende gedeelte uitvoeren???

Die template file moet je niet editen, maar uitvoeren met de ingebouwde wizard. Dat doe met de webinterface onder: advanced -> easy setup. Wel eerst de juiste template (.tpl file) uploaden naar de Speedtouch modem.

[Anoniem: 70098]

oke, maar is dat het enige dan?
dus als ik hem niet van te voren edit en hem via de wizard invul dan moet het werken?
Ik probeer het ff..., maar dit lijkt me niet echt de oplossing van bovenstaande errors?

trouwens... username is natuurlijk met @xs4all erachter. staat hierboven verkeerd.(ge-edit).

//edit
hoe zit het met m'n tweede NIC? Want die heeft ip 192.168.0.1 en figureerde eerst als m'n gateway. Maar als ik het nu goed begrijp is die 10.0.0.138 m'n gateway?

[ Voor 24% gewijzigd door Anoniem: 70098 op 06-09-2004 19:32 ]

[jfeelders]

Ik heb net ook de SIP_Spoof uitgevoerd en ik ben er erg tevreden mee. Eén ding wel: als ik flink aan het downloaden ben en er komt iemand op mn FTP-server dan zakt de download-snelheid helemaal in. Onder de normale NAT-tweak had ik hier geen last van. Iemand een oplossing?

[epias]

Anoniem: 70098 schreef op 06 september 2004 @ 19:29:
oke, maar is dat het enige dan?

Ja.

Dat het niet werkt komt waarschijnlijk door de typo in `/etc/network/interfaces' - adress i.p.v. address.

[Jelmer]

jfeelders, dan moet je met Quality of Service (QoS) gaan werken om de tcp-ack pakketjes voorrang te geven op alles. Een goed script hiervoor is wondershaper welke default al een hoop regelt. http://lartc.org/wondershaper/

[Anoniem: 70098]

epias schreef op 06 september 2004 @ 20:16:
[...]
Ja.

Dat het niet werkt komt waarschijnlijk door de typo in `/etc/network/interfaces' - adress i.p.v. address.

dat is het dus niet (typo had ik ook gezien idd )

m'n '@' op het modem brandt wel, maar kan niet pingen naar een naam : unknown host www.google.nl of ip: network is unreachable

wordt er een beetje roar van?

heeft het er niet mee te maken dat die gateway nu 10.0.0.138 is ipv 192.168.0.1?
zolang ik niet van de server naar een ip kan pingen (behalve naar interne netwerk...dat lukt wel) heeft het natuurlijk ook geen nut om op een client te proberen of je inet hebt...

[epias]

Anoniem: 70098 schreef op 06 september 2004 @ 22:42:
zolang ik niet van de server naar een ip kan pingen (behalve naar interne netwerk...dat lukt wel) heeft het natuurlijk ook geen nut om op een client te proberen of je inet hebt...

Nee, maar kun je wel 10.0.0.138 pingen en ziet je route table (netstat -rn) er goed uit?

[Anoniem: 70098]

dit probeer ik morgen wel
alvast bedankt

[bjck]

jfeelders schreef op 06 september 2004 @ 20:16:
Ik heb net ook de SIP_Spoof uitgevoerd en ik ben er erg tevreden mee. Eén ding wel: als ik flink aan het downloaden ben en er komt iemand op mn FTP-server dan zakt de download-snelheid helemaal in. Onder de normale NAT-tweak had ik hier geen last van. Iemand een oplossing?

Dat is normaal bij een TCP/IP verbinding. Als je upload vol zet gaat je download vertragen aangezien er dan geen ruimte is voor de controlle pakketjes. Door je FTP server in maximale snelheid te limiteren (houd iets van 5KBps over) heb je er minder tot geen last van.

[jfeelders]

bjck schreef op 07 september 2004 @ 07:49:
[...]


Dat is normaal bij een TCP/IP verbinding. Als je upload vol zet gaat je download vertragen aangezien er dan geen ruimte is voor de controlle pakketjes. Door je FTP server in maximale snelheid te limiteren (houd iets van 5KBps over) heb je er minder tot geen last van.

Maar waarom had ik er onder de oude NAT-alcatel-tweak dan geen last van? Daar liepen upload en download gebroederlijk naast elkaar en beïnvloedden ze elkaar niet zo extreem...

[Anoniem: 70098]

het werkt (thanks to freak_nl )

hoe?

Upload tpl (http://jp.dhs.org/~jp/sipspoof.tpl)
Draai easy setup
Verander modem ip naar 192.168.0.150 netmask 255.255.255.0

### etherconf DEBCONF AREA. DO NOT EDIT THIS AREA OR INSERT
TEXT BEFORE IT.
auto lo eth0 eth1

iface lo inet loopback

iface eth0 inet static
address ip_adres
netmask 255.255.255.0
pointopoint 192.168.0.150
broadcast 255.255.255.0
gateway 192.168.0.150


iface eth1 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway

enkel wat me nu opvalt is dat als ik /etc/init.d/networking restart doe hij bij eth1 de melding geeft: unknown host

geen idee hoe dat komt.. maar hé adsl werkt

[ Voor 5% gewijzigd door Anoniem: 70098 op 08-09-2004 23:13 ]

[Jelmer]

Ik zou bij netmask /32 (dus 4x 255) ipv /24 opgeven, anders kun je niemand uit jouw range (80.127.40.) bereiken..

[Anoniem: 12535]

Ziet erg goed uit deze sip spoof tweak, en erg duidelijk uitgelegd op de website van Jelmer.

Ik wil van het weekend deze sip spoof gaan instellen op mijn Speedtouch "pro" en deze laten werken in combinatie met M0n0wall. Dit is een op Freebsd gebaseerde router met erg veel mogelijkheden. (traffic shaping e.d.) Probleem is alleen dat je met dit pakket niet bij een soort command prompt kan komen zodat ik alles kan instellen zoals hiervoor is beschreven.

Zo ver mogelijk zal ik dus alles moeten instellen via de web interface van M0n0wall.
Ik heb al een id op welke manier dit zou moeten gaan werken maar zou dit graag nog even bevestigd willen zien van de experts.


De Wan interface stel ik in op static ip.
Bij de static ip configuration vul ik bij ip adress mijn ip in die ik van mijn provider heb gekregen. 213.84.*.*. In het voorbeeld plaatje staat een subnetmask van /31, ik zal kijken of ik deze op /32 kan krijgen.
Gateway stel ik in op 10.0.0.138 (ip van mijn modem)


Hier vul ik bij de DNS Servers de dns adressen in van Xs4aLL.
in dit geval dus 194.109.6.66 en 194.109.9.99.


Nu moet ik op de m0n0wall bak nog een route aanmaken wat ik volgens mij met deze functie kan uitvoeren.
Interface = WAN
Destination network = 10.0.0.138 (ip van modem) en mask op /32
Gateway = eigen externe ip (213.84.*.*

Van de laatste instellingen ben ik echter niet 100% zeker.
Iemand die dit kan bevestigen?

[Anoniem: 12535]

Schopje.

Niemand die ervaring heeft met de combinatie m0n0wall en Sip spoof?

[ Voor 5% gewijzigd door Anoniem: 12535 op 10-09-2004 20:00 ]

[epias]

bjck schreef op 07 september 2004 @ 07:49:
Dat is normaal bij een TCP/IP verbinding. Als je upload vol zet gaat je download vertragen aangezien er dan geen ruimte is voor de controlle pakketjes.

Wat je zegt klopt. Echter heeft de laatste speedtouch firmware (4.2.7) IP Qos, welke door het gebruik van sipspoof.tpl gedisabled wordt. IP Qos zorgt ervoor dat de download niet in elkaar zakt tijdens het uploaden. Door het prioriseren van ACK packets wordt de uploadsnelheid automatisch verminderd op het moment dat je downloadt.

Ik heb de Sip Spoof template iets aangepast waardoor IP Qos nu wel werkt. Alleen te gebruiken met firmware 4.2.7.16.0.

[HENNESSY]

ff ter info:
als de SIP SPOOF gebruikt dan werkt de nvidia/forceware firewall niet (bij mij dan)

[ Voor 8% gewijzigd door HENNESSY op 26-10-2004 06:45 ]

[Anoniem: 116039]

hoi, ik heb op verschillende how-to's voor sip spoofing geprobeerd, maar ik krijg het niet aan de praat. waar het bij mij fout gaat is wanneer ik "route -p add 10.0.0.138 mask 255.255.255.255 <externe ip>" in mn command prompt uitvoer. ik krijg dan de volgende foutmeldingen:

C:\>route -p add 10.0.0.138 mask 255.255.255.255 82.92.74.201
Fout: kan het databasebestand rt van het netwerk niet openen
Fout: kan het databasebestand rt van het netwerk niet openen
Kan niet toevoegen aan de route: De interface-index is onjuist of de gateway bev
indt zich niet in hetzelfde
netwerk als de interface. Controleer de IP-adrestabel van de computer.

ik kom er niet meer uit ik draai xp sp2, xs4all adsl, speedtouch 510. er zit nog een sitecom dc-202 router tussen die fungeert als hub. (kan dus niet de service-pagina benaderen via zijn 192.168.0.1 ip) internet werkt normaal prima op deze manier. ik gebruik dan statische ip adressen. ik kan de modem benaderen (10.0.0.138) en de andere pc's.

op google vind ik nix over een niet te vinden rt databasebestand...
iemand hier ervaring mee of een oplossing?

[Jelmer]

Sethzor, het kan dus niet als er nog een router tussen je modem en pc zit. Dus of router weg of geen public ip op je windows bak.

('t kan wel, maar dan moet je toch echt redelijk inzicht hebben in zaken als routering, ip en ethernet)

[ Voor 32% gewijzigd door Jelmer op 14-10-2004 12:55 ]

[Anoniem: 116039]

het is dus niet mogelijk om meerdere pc's via sip spoofing op 1 modem aan te sluiten? of moet je modem dan een router functie hebben d.m.v. meerdere utp poorten?

/edit
hoe werkt het wanneer ik geen public ip gebruik? dan kan ik wel meerdere pc's aansluiten? dus dan krijgen de pc's gewoon ip's bijv. in de 10.0.0.x range

[ Voor 35% gewijzigd door Anoniem: 116039 op 18-10-2004 09:25 ]

[Anoniem: 129776]

Anoniem: 12535 schreef op vrijdag 10 september 2004 @ 20:00:
Schopje.

Niemand die ervaring heeft met de combinatie m0n0wall en Sip spoof?

heeft iemand de combinatie van SIP_Spoof in combinatie met de M0n0wall reeds geprobeerd ?

[Mitch]

Anoniem: 129776 schreef op dinsdag 23 november 2004 @ 21:13:
[...]


heeft iemand de combinatie van SIP_Spoof in combinatie met de M0n0wall reeds geprobeerd ?

zou idd gewoon moeten werken, default gateway is echter gewoon 10.0.0.138 (je modem).
Probeer het anders gewoon (als het niet werkt is het zo weer teruggezet) en laat je bevindingen aan ons weten

Ben zelf net een maand overgestapt van een speedtouch 330 (usb modem) naar een ethernetmodem met sip_spoof, wat een enorme vooruitgang ! Nog geen één keer de verbinding kwijt geweest, geen reboots, geen usb fouten, heerlijk.

[prutser001]

en als je nou al een netwerk hebt? met een thomson 510v4 -> 3com superstack 3 (3824) -> 6 computers op switch en ip van router alles doorstuurd naar mijn eigen computer met firewall enzo, dan is dit toch niet de moeite?

wat ik hier dus uit begrijp is dat ik er eigenlijk een extra pc moet neerzetten als "server" die dus eigenlijk mijn internet IP krijgt. persoonlijk zie ik daar het nut niet echt van in.

als iemand mij de voordelen kan geven die je hiermee krijgt zie ik dat graag.

[Anoniem: 129776]

Mitch schreef op woensdag 24 november 2004 @ 20:07:
[...]
zou idd gewoon moeten werken, default gateway is echter gewoon 10.0.0.138 (je modem).
Probeer het anders gewoon (als het niet werkt is het zo weer teruggezet) en laat je bevindingen aan ons weten

Vandaag geprobeerd, echter zonder succes. De sip spoof van het modem lukt echter bij het instellen van de wan op de M0n)wall kan geen 255.255.255.255 (alleen 255.255.255.254) ingeven worden.
Dus bij de wan heb ik mijn statische isp adres + subnet /31 ingegeven met als gateway 10.0.0.138

Tijdens het bekijken van de netwerkaarten heeft de netwerkaart waar het modem aan vast zit mijn isp adres met subnet 255.255.255.254 en mijn LAN netwerkaart ip 192.168.1.1 met subnet 255.255.255.0.

Volgens mij moet ik nu nog een statische route ingeven, echter hier wordt het geheel donker.

[jvd-nl]

Ik probeer SIP Spoofing te gebruiken met m'n Speedtouch home (getweaked of course) en WinXP Pro SP2 met Winroute 6.0. Dat laatste vormt het probleem: het lijkt erop dat winroute niet mee wil werken.

Het volgende gebeurt wanneer winroute actief is:
- Ik kan pingen vanaf m'n router-pc naar bv google.com, maar vanuit elke andere pc in het netwerk werkt dit niet.
- Websites bezoeken en andere diensten lukt niet, wel kan ik m'n speedtouch telnetten (ook alleen via de router zelf).

Winroute inactief:
- De computers in het netwerk hebben natuurlijk totaal geen internet
- Op de router-pc werkt alles naar behoren.

Voorheen gebruikte ik DHCP Spoofing, maar de stabiliteit hiervan liet veel te wensen over, maar het werkte met dezelfde winroute-instellingen wel. Ik heb in winroute-configuratie helemaal opnieuw opgebouwd, maar ook dit mocht niet baten. Heeft iemand een mogelijke oplossing hiervoor?

[jfeelders]

Ik gebruik SIP_spoof op mijn SpeedTouch tweaked Pro nu bijna een jaar tot tevredenheid. Eén nadeel/probleem is wel dat de verbinding vaak wegvalt. Het modem is dan de inlognaam+pass en Local IP op het PPP-tabblad kwijt en kan niet automatisch weer verbinding maken...

Hebben meer mensen hier last van (gehad)? Is er een oplossing voor?

[Anoniem: 47510]

Ik heb zelf een windows systeem en heb de tutorial http://www.mixfix.nl/helpfiles/alcatel/sipspoof.asp gebruikt. Geen probleem gehad.

[boesOne]

Ok, ik wordt een beetje debiel van mijn speedtouch 510 icm wanadoo-lite.
Zodra ik emule aanzet crashed ie zo om de 2 uur [warm reboot].
Binnen mule de verbindingen gelimiteerd naar 100. Zelfde probleem. De speedtouch is nu router met 1 kabel naar de Wan van een asus WL530G wifi router. Ze doen beide nat.

Vroegah zat ik bij Demon en was mijn modem een bridge.
T liefst wil ik dus mijn speedtouch laten inbellen, maar toch de boel laten bridgen richting wifi router.

vraag: kan dit met sip spoofing?

en vso zegt hier:

vso schreef op vrijdag 16 juli 2004 @ 01:37:
ff een update betreft de 510 het is mogelijk om het inbellen door het modem te laten doen maar het ip door te geven aan het apparaat er achter .. deze techniek heet ETHoA of bridiging ethernet over ATM (kan ook voor PPPOE of tewel ETHoE of Bridging over Ethernet

Wat is dit ?