Hoe kan het dat providers niet merken dat.....

[FrankGuthrie]

..mensen thuis netwerken hebben liggen?

[Verwijderd]

door NAT
en door winroute die echo's en andere scan-shit niet door laat :):):)

Owja, voor de wat minder beveiligde mensen onder ons: het kan ze (de providers dus) ook nog es niks verotten, zolang je geen 2gb per dag door je kabeltje pompt (wat ik overigens wel bijna haal )

[FrankGuthrie]

Op woensdag 06 december 2000 22:34 schreef broodrooster2 het volgende:
door NAT
en door winroute die echo's en andere scan-shit niet door laat :):):)

Owja, voor de wat minder beveiligde mensen onder ons: het kan ze (de providers dus) ook nog es niks verotten, zolang je geen 2gb per dag door je kabeltje pompt (wat ik overigens wel bijna haal )

Maar hoe zit het met IP adressen, want dat moet je toch allemaal opnieuw instellen als je winroute instaleert?

[Robinski]

opnieuw instellen?

gewoon WinRoute DHCP gebruiken en alle clients op automatich IP zetten!!!!! hoe je alleen via Winroute alles in te stellen!

[FrankGuthrie]

Op woensdag 06 december 2000 22:47 schreef Robinski het volgende:
opnieuw instellen?

gewoon WinRoute DHCP gebruiken en alle clients op automatich IP zetten!!!!! hoe je alleen via Winroute alles in te stellen!

Hij geeft dan een IP adres die standaard is, toch, want dat zijn standar instellinge, mar ik heb het over het IP-adres van de server.

[Verwijderd]

Dit valt dan toch onder het kopje "Fair use policy" ???

[Robinski]

die met WinRoute?
kan ook zelfde blijven, ik raad wel 192.168.0.1 aan (Intern)

[Verwijderd]

jah, je kan de netwerk kaarten in je server, dus extern en intern gewoon het zelfde laten (bijv. 212.204.185.xxx en 192.168.0.1) en verder stel je op alle clients in dat ze dhcp moeten gebruiken. Vervolgens geef je een scope op in winroute, wat betekend dat je aangeeft welke IP hij mag uitgeven (dus 192.168.0.2 ~ 192.168.0.254) en dat ie de gateway meegeeft (het server adres dus) en nog wat van die dingen zoals de verloop datum

eigelijk hoef je d'r bijna nix voor te doen Wat is *extra luid* --> WINROUTE <--*extra luid* toch een handig programma

[FrankGuthrie]

Op woensdag 06 december 2000 22:54 schreef Robinski het volgende:
die met WinRoute?
kan ook zelfde blijven, ik raad wel 192.168.0.1 aan (Intern)

?????????, heb je voor extern en intern verkeer een aparte Ip-adres:?:?:?:?:?

[FrankGuthrie]

Op woensdag 06 december 2000 23:00 schreef broodrooster2 het volgende:
*extra luid* --> En voor Linux<--*extra luid*

[Robinski]

je modem (Kabel, Analoog (zoals bij mij) enz)
heeft 1 IP (elke x anders als je inlogt)

en je Netwerk kaart (HP bij mij) heeft ander IP, en die moet op 192.168.0.* die * mag je zelf weten.

[Verwijderd]

jah.... Op de meeste servertjes van mensen hiero zitten 2 of meer NICs bv. De ene is voor extern, bijv. 212.187.35.26 of wat dan ook, daarnaast nog één voor het LAN, bijvoorbeeld 192.168.0.1 of 10.0.0.1 .....

En ik lees hier boven dat het ISPs het niet kunnen nagaan.... Dat betwijfel ik eerlijk gezegd. Stel: ze gaan je netwerkverkeer snifferen, valt het dan niet een beetje op dat er bv. 4x ICQverkeer voorbij komt razen?! of ze het ooit zullen doen en hoe ze het zouden willen bewijzen is natuurlijk een 2e, maar t ghaat ff om t principe!

[EricV]

Hé FrankGuthrie, is die icon van jouw niet de BSD Daemon (www.freebsd.org)?

Wat moet je dan in hemelsnaam met Winroute?

[Janoz]

Op woensdag 06 december 2000 23:03 schreef FrankGuthrie het volgende:

?????????, heb je voor extern en intern verkeer een aparte Ip-adres:?:?:?:?:?

Ja.. Je kunt het meer als een doorgeef luik zien.. Interne nic is ene kant en externe is andere kant. Comps op netwerk vragen aan de server om een pagina aan de interne kant. Vervolgens vraagt (met onschuldig gezicht ) de server aan de externe kant om die pagina. Hierdoor lijkt het voor buiten net alsof de Server de enige comp is die om pagina's vraagt.

[lolmode]
Mischien kijken ze bij de ISP wel raar op als ze op 1 van hun clienten 2x Quake 3 zien draaien
[/lolmode]

[Robinski]

ja ja, 2x Quaqe 3, en 4x ICQ en 4x MSN enz.

dan had ik nu al geen provider meer over, en alles werkt nog steeds (Wish) ja ja nog steeds 56K

[FrankGuthrie]

Op woensdag 06 december 2000 23:09 schreef eric veraart het volgende:
Hé FrankGuthrie, is die icon van jouw niet de BSD Daemon (www.freebsd.org)?

Wat moet je dan in hemelsnaam met Winroute?

Heb hem gewoon weggehaald bij mijn webprovider, angelfire.com, maar indereen vind hem op dat duiveltje lijken, maar een duiveltje heft toch maar een uiterlijk, naja, als hij erop likjt, dan zal het wel zo zijn. Vond hem wel leuk vandaar, had helemaal geen idee.

[Oviparous]

En ik lees hier boven dat het ISPs het niet kunnen nagaan.... Dat betwijfel ik eerlijk gezegd. Stel: ze gaan je netwerkverkeer snifferen, valt het dan niet een beetje op dat er bv. 4x ICQverkeer voorbij komt razen?! of ze het ooit zullen doen en hoe ze het zouden willen bewijzen is natuurlijk een 2e, maar t ghaat ff om t principe!

ISP's mogen niet zo diep in je IP traffic duiken vermoed ik. Dat is redelijk schending van privacy als je dat echt individueel doet. (Wat dus volgens mij wel mag is dat een ISP een analyse maakt van een steekproef van IP traffic, om te kijken wat nou veel bandbreedte vreet, dus naar poorten: FTP, ICQ etc. Dan is het niet te tracen naar individueen.) Voor zulk snuffelen moet je denk ik toestemming hebben van een rechter commissaris en dan moet er sprake zijn van redelijke vermoedens van wetsovertredingen.

[Verwijderd]

Ja heel leuk allemaal, maar vorige maand belde UPC op of ik toevallig een netwerk had draaien... :( Dat is pas scary. Mijn antwoord was natuurlijk: "Wat is een netwerk dan?" (Ik heb een klein netwerkje met 3 PC's en WinRoute 4.1)

[Verwijderd]

EN... Ze probeerden op mijn FTP te komen. Jaja ik heb hun ip adres getraced met Neotrace en de poging kwam van maar 1 node verder!!!

[Verwijderd]

Sja, als je je niet aan de regels houdt, moet je niet raar opkijken als ze een keer komen aankloppen

[GraasGast]

Op donderdag 07 december 2000 10:17 schreef zanac het volgende:
Sja, als je je niet aan de regels houdt, moet je niet raar opkijken als ze een keer komen aankloppen

En dan? dan hoef je ze echt niet binnen te laten hoor!

[DSmarty]

Ik heb ook een hele tijd portscans en dergelijke gehad van UPC, en ze beweerden ook dat er meerdere pc's op de aansluiting waren aangesloten (kunnen ze helemaal niet zien),ik heb de volgende setup draaien:

Com21 --> Router met extern IP 212.x.x.x, hier zit een tweede NIC in met IP 192.168.1.250. De rest van de systemen draait op DHCP in de range 192.168.1.100 t/m 192.168.1.150
De router is gewoon een softwarematige, een 486 met 16mb en FreeSco 0.27 (dhcp/nat/port_forwarding/dns/FireWall).

Hier valt voor UPC bijzonder weinig aan te scannen, aangezien het systeem geheel is dichtgespijkerd.

Niet helemaal de informatie waar je om vroeg, maar misschien heb je er wat aan.

[shadax]

Het is misschien niet echt te zien als je een netwerk hebt thuis, maar er zijn wel dingen waardoor een provider een vermoeden kan hebben. Als je gebruik maakt van linux + nat komen opeens al je requests van poort 60000 en hoger. Dat providers er meestal niets mee doen is wat anders. Ze werken het zeker niet tegen, tenminste mijn provider, uit hun filetje voor automatische porxyinstelling:
// Let's help users with a little network at home if they use proper
// RFC1918 private-space;-)