Router,ktory ukryje kompy przed providerem

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» resmedia 18:03 » DYD 17:57 » dugi 17:57 » kicior 17:56 » Grocal 17:56 » NimnuL 17:56 » ligand17 17:53 » Sebek 17:49 » Venom79 17:45 » metacom 17:45 » Sherif 17:41 » rbxxxx 17:38 » burz 17:36 » marekzi 17:35 » zibi13 17:28 » McWandal 17:27 » maddog 17:27 » Liu CAs 17:22 » KHot 17:21 » Kenny 17:20 Dzisiaj przeczytano 23151 postów, wczoraj 31140 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Router,ktory ukryje kompy przed providerem , szymus 14/11/05 12:35
Potrzebuje routerka, ktory zapewni mi w jak najwyzszym stopniu ukrycie faktu rozdzielenia sygnalu od providera - na kilka komputerow w lokalu.
Dotyczy to sieci lokalnej.
Prosze o merytoryczne rady.

jeśli stosuja kontrolę przez TTL to np BR604 , Artaa 14/11/05 13:08
asmaxa ma takie ukrywanie
1. a jesli , Birdman 14/11/05 13:51
  ustawia ttl na 1?? :>
  ping?
  1. no właśnie po to , Artaa 14/11/05 13:57
    ;-)
    1. a jak , Birdman 14/11/05 14:03
      provider monitoruje wartosc ttl przychodzaceg od klienta?
      ping?
      1. moze ja nie kumam , Ranx 14/11/05 14:07
        a moze Ty.
        jesli router ustawia wlasna wartosc TTLa to o czym mowisz?
        o roztramtajdany charkopryszczańcu...
        o tym , Birdman 14/11/05 14:24
        ze jak przyjdzie ttl 1 to router wywala taki pakiet
        ping?
        .:. , Shneider 14/11/05 14:27
        a router doda +1 i pakiecik poleci dalej.
        .:: Live at Trance Energy ::.
        no to , Birdman 14/11/05 14:31
        wlasnie jest pytanie czy ten zlom to potrafi?
        ping?
2. ja natomiast , arteqw 14/11/05 14:19
  podwyzszam ttl o 1 i provider chyba mnie nie widzi ?
  Pozdrawiam, Artur
  digi-led.pl
W zasadzie nie da się ukryć przed dobrym adminem , j23 14/11/05 15:05
faktu rozdzielania. No może stawiając router na BSD i używając tam dostępnej w iptables opcji normalizacji pakietów (w Windzie i Linuksie nie ma takiej opcji), ale i tak fakt podziału da się wykryć.

Na zdecydowanej większości routerków sprzętowych tego nie wykryjesz. Np. nie mają one zwykle opcji wyłączania RIP (Routing Information Protocol). Po tym od razu widać że podpięty jest router. Teraz wystarczy że admin będzie wysyłał fałszywe dane RIP (nie szkodzi to podłączonym przez karty sieciowe) albo podepnie do tego samego switcha Ciebie, przydzieloną Ci bramkę i router nadrzędny do bramki, a Twój router sam sobie będzie przestawiał routing i przestanie działać. No chyba że ma możliwość konfiguracji Point-to-Point (nie mylić z PPTP) ale prawie żaden nie ma.

Są też narzędzia do filtracji po systemach operacyjnych (tak, można zdalnie po pakiecie określić OS!) i nimi admin może np. wyciąć routerki sprzętowe (to nie działa na normalizację pakietów dostępną w BSD).

Spec zawsze wykryje fakt dzielenia. Większość sprzętowych routerków do pakietów w protokole SMTP usłużnie dołącza nawet nieroutowalny adres IP z lokalnego LAN i nie da się tego wyłączyć... Mój provider zawsze dołącza tą informację do wysyłanej poczty...

Najlepiej będzie maskował router postawiony na BSD z włączoną normalizacją pakietów i wyłączonymi protokołami routowania ale nie daje 100% gwarancji przed wykryciem podziału.
Dumny nosiciel moherowego beretu!
Me gustan tomar mis copas
Żubrówka es lo mejor!
1. miało być , j23 14/11/05 15:08
  "Na zdecydowanej większości routerków sprzętowych tego nie ukryjesz" a nie "wykryjesz".
  Dumny nosiciel moherowego beretu!
  Me gustan tomar mis copas
  Żubrówka es lo mejor!
to ja mam pytanie , Chrisu 14/11/05 15:14
jak daleko provider ma prawo posunąć się do sprawdzania naszych pakietów?
/// GG# 1 110 10 10 11 100 10 \\\
1. zalezy , RusH 14/11/05 20:43
  na co sie zgodziles w umowie
  I fix shit
  http://raszpl.blogspot.com/
  1. no tak, pod warunkiem , Chrisu 14/11/05 21:19
    że zapisy umowy są zgodnie z PL prawem.
    /// GG# 1 110 10 10 11 100 10 \\\
    1. polsdkie prawo , RusH 14/11/05 23:26
      w tej kwestii nie istnieje :P
      zreszta operator ci nie musi udowadniac ,wystarczy ze operator bedzie mial podstawy podejrzewac i juz - a do tego wystarczy 5 minut poswieconych przez admina i chodzby looknijecie ile sesji gg/icq wisi/ile przegladarek/ ile pakietow/ ttle/ jakies stosy tcp-ip/
      potem juz tylko pisemko "z przykroscia zawiadamiamy blablalba, podwojny abonament albo pan udowodni ze nie jest wielbladem" i wszystko
      I fix shit
      http://raszpl.blogspot.com/
      1. jakies , RusH 14/11/05 23:27
        nie "jakies stosy", tylko "jakie stosy" :)
        I fix shit
        http://raszpl.blogspot.com/