Newsgroup: it.comp.os.linux.sys
Titolo: ADSL, curiosità

una domanda su adsl
se io ho una connessine monoutente su ethernet, e configuro la macchina
come gateway, proxy, server posta (pop e smtp), accedo con tutta la rete
sfruttando quella macchina ????
-- 
faccio pubblicità ad un amico:
visitate 
www.unamico.it
 :-)

 sfruttando quella macchina ????
sě
-- 
Non c'č piů forza nella normalitŕ, c'č solo monotonia.

 sì
e allora cosa sono le connessioni multiutente per connettere una LAN ????
e cioè ... perchè costano una cifra di più ????
--
Mi permetto di fare pubblicità ad un amico ...
www.unamico.it

 e cioè ... perchè costano una cifra di più ????
sono una trovata per spennare i soldi ai cretini. Il contratto per un
singlo pc dice "un computer collegato alla rete" mentre l'altro "più
computer attacati alla rete". Se tu configuri la tua linux box come
router con due schede di rete e una di queste è attacata al modem adsl
mentre l'altra è attaccata alla hub sei a posto, rispetti quello che
dice il contratto.
Se vuoi pagare di più mi sembra che ti forniscano loro un router.
-- 
Non c'è più forza nella normalità, c'è solo monotonia.

dice il contratto.
Già.... peccato che "più computer attaccati alla rete" significhi
solamente che (di norma) loro ti forniscono un router che fa lo stesso
lavoro della tua linux box: infatti ti viene assegnato un solo IP
internet valido, utilizzato da tutta la sottorete tramite il
protocollo NAT. Più IP ti vengono forniti a richiesta e, ovviamente, a
pagamento.
Ciao
				Cristian

 pagamento.
ma l'ip che ti danno è visibile dall'esterno?


 ma l'ip che ti danno è visibile dall'esterno?
credo di si, e per giunta statico ... sai il mio apache come si diverte :-)


 servirebbe allo scopo
mi sa che è il pensiero di tutti i pinguinari....


 pagamento.
Prorpio cosi': anche se si richiede un accesso "LAN", di solito ti danno un
IP solo.
Sono pochi quelli che ti promettono piu' di un indirizzo a richiesta.
Per di piu', sappiate che la maggior parte dei router permette di settare
una password e che alcuni provider, tra cui Galactica, danno l'apparecchio
preconfigurato e protetto, in modo tale che non si possa variare nulla.
In pratica, avere un cosiddetto accesso "LAN" puo' essere meno produttivo
di un accesso "singolo", perche' si hanno molte meno opportunità di
configurarsi il tutto. Si deve infatti ricordare che il NAT puro e semplice
(e' quel che fanno i router di facia bassa, tra cui l'Alcatel ADSL Home
Pro) non funziona bene con tutti i protocolli; e soprattutto, oltre al NAT
c'e' bisogno del Port Forward per poter accettare i servizzi in ingresso.
Ovviamente, basta pensare alla tipica aziendina come target del cosiddetto
accesso "LAN": vogliono il cocco monnato e buono, e lo devono pagare caro
e  amaro.
Molti provider (primo fra tutti TIN) danno un IP dinamico. Tuttavia, c'e'
chi assegna l'IP da un pool limitatissimo (4-8 ip) e chi invece usa un pool
molto ampio. Ho sentito parlare di gente di Napoli che con TIN ha lo stesso
IP anche per settimane; mentre altra gente di altre città dice che, sempre
con TIN,  l'IP gli cambia praticamente a ogni connessione.
L'IP deve ovviamente e' pubblico (qualcuno si chiedeva se fosse "visibile
all'esterno").
Infine, non bisogna dimenticare delle cose importantissime: la metà dei
provider che ho contattato vieta tassativamente di usare server sul
computer collegato, sugli accessi "singol".
L'unico provider che ha superato il mio "test" e' stato Galctica, che mi ha
dato un IP fisso e mi ha fatto firmare un contratto di una sola pagina,
molto poco limitativo; infatti, a parte tutto cio' che puo' contravvenire
la legge italiana, non viene posto nessun limite esplicito, ne' sul numero
di macchine utilizzabili ne' sull'utilizzo dell'accesso.
--
Ciauz!
   midorichan
////////////////////////////////////
     ... Linux, IL deodorante per il tuo PC (Il PC e' una puzza: deodoralo
con Linux).

 
Credo comunque che sia inutile... di solito l'omino telecom che ti porta 
l'attrezzatura è poco più competente di un fattorino (senza offesa per i 
fattorini), e non credo che farà alcuna domanda... 
Personalmente penso che gli farò trovare la mia linux box, la mia rete 
locale e se mi chiede qualcosa gli dico che ho intenzione di navigare 
solo dal server (e senza interfaccia grafica). Se riesce a dimostrare 
che non è vero gli pago da bere....
ciao 
becco

 che non è vero gli pago da bere....
io temo che l'omino scemo appena vede linux ti dice che non va....


 che non è vero gli pago da bere....
si, e il mio che è senza tastiera e monitor ???????
mi piace l'adsl ... fa figo averla :-)))
o devo far partirè lynx in telnet ???


 computer collegato, sugli accessi "singol".
bisogna vedere se il "vieta" si concretizza in una clausola di contratto e
basta, oppure in effettivi controlli e impedimenti tecnici (tipo firewall su
certe porte) per impedire materialmente l'implementazione di server.
Ciao,
 Luigi

 di macchine utilizzabili ne' sull'utilizzo dell'accesso.
come ti trovi con galactica? Hai fatto l'abbonamento singolo? E ti danno
l'ip statico? A che prezzo?


io temo che l'omino scemo appena vede linux ti dice che non va....
Una parola: fvwm95.
Leonardo
".signature": bad command or file name

di macchine utilizzabili ne' sull'utilizzo dell'accesso.
Ed in effetti Galactica si è dimostrato l'unico provider (io avevo
consultato solo TIN all'epoca, visto che erano solo in due a fornire
il servizio) che abbia risposto in maniera esauriente allle mie
domande e l'unico provider che, a parer mio, si sia dimostrato onesto
nelle condizioni della fornitura del servizio: in effetti ciò che sto
comprando quando attivo un abbonamento ADSL è una connessione a larga
banda verso internet, alla quale viene associato un certo IP. Ciò che
io intendo fare della connessione (nei limiti della legalità
ovviamente) al di qua della presa che mi viene installata in casa
dovrebbero essere esclusivamente fatti miei. Io mi impegno a pagare un
certo abbonamento per una certa banda e per l'utilizzo di un certo IP
e anche se ci fossero 1, 2, 100 computer che lo utilizzassero, per
loro la cosa dovrebbe essere del tutto indifferente.
Certo che mettere una clausola così limitativa sul contratto fa in
modo di poter vendere di più.......
Ciao a tutti
					Cristian

io temo che l'omino scemo appena vede linux ti dice che non va....
Spiegagli che si tratta di una beta di MacOS XI per intel.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Una parola: fvwm95.
Credi di essere diabolico, ma....
Si', poi ti lancia IE5 per configurare la connessione con il suo comodo
wizard.
Spiegaglielo, che lanciando Iexplore.exe parte lynx, sulla mia macchina.
Dovevi vedere la faccia di chi ha cliccato sull'iconcina con la e blu,
un momento magico in cui avrei voluto una web-cam collegata in diretta
con la cnn:-))
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Una parola: fvwm95.
una soluzione molto elegante. Ma l'omino non vuole anche smanettare sul
pc?
no vero?


 modo di poter vendere di più.......
infatti, proprio questo e' lo scopo: per quanto tu possa essere uno scaricatore
folle, con un solo computer generi sempre molto meno traffico che con 4-5.
Ma siccome praticamente TUTTI i provide non mettono limiti al traffico
effettuabile, il problema non si pone, perche' tanto non se ne possono accorgere
in nessun modo che i computer sono piu' di uno.
--
Ciauz!
   midorichan
////////////////////////////////////
     ... A mainframe: The biggest PC peripheral available.

in nessun modo che i computer sono piu' di uno.
Si' che se ne possono accorgere. Dipende da cosa usi per fare routing
verso l'esterno.


 verso l'esterno.
come fanno? se metto un 486 con linux che mi fa da router e masquerade?


come fanno? se metto un 486 con linux che mi fa da router e masquerade?
Allo stesso modo del tuo server linux quando fa il de-masquerade:
quando invii un pacchetto, da qualche parte c'è scritto l'IP di
origine e quello di destinazione. L'IP della rete privata da cui parte
il pacchetto poi opportunamente mascherato nel pacchetto deve comunque
rimanere, altrimenti come farebbe il serverino a consegnarlo, visto
che sarebbe indistinguibile da quelli generati da lui stesso?
Ciao
				Cristian

 che sarebbe indistinguibile da quelli generati da lui stesso?
c'è un modo per nascondersi?


sarebbe indistinguibile da quelli generati da lui stesso?
Uh ? La IP-Masquerade-HOWTO la pensa in modo diverso:
   When  a packet  comes into  the Linux  box from  ANYBOX, it  will
   assign it  a new TCP/IP  source port number  and slap its  own IP
   address  in the  packet header,  saving the  originals. The  MASQ
   server will then  send the modified packet out  over the SLIP/PPP
   interface to the Internet.
Per "ANYBOX" si intende una  macchina appartenente alla rete locale,
per "Linux box" si intende la macchina predisposta al masquerading.
Non e' che ti confondi con il tunneling ?
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

    interface to the Internet.
Scusa se continuo, ma vorrei tradurre il concetto ad un livello un po' piu'
terra terra:
Il masquerade, che si basa sul NAT, fa in modo che tutte le comunicazioni di
una rete privata appaiano proveniere da un unico IP: quello del gateway
MASQ.
Il modo con cui vengono poi smistati i pacchetti in ingresso e uscita e'
molto semplice.
Se a qualcuno interessa, posso spiegarlo in maniera molto semplice (dato che
l'ho imparato da documenti davvero ben fatti)
Torniamo all'ultima questione sollevata; per poter scoprire del traffico non
autorizzato si dovrebbe
Monitorare le porte < 1024, quelle usate dalla maggior parte dei servizzi
(questo a prescindere dal masquerade, per scoprire server attivi non
autorizzati).
Monitorare il contenuto di ogni pacchetto in ingresso alla ricerca di
pattern di determinati protocolli (idea pazzesca... penso lo faranno solo
alla Cia... :) ); come aggiunta si potrebbero cercare riferimenti ad
indirizzi di rete Privati (
10.0.0.0/24
, 
192.168.0.0/16
 e l'altro non me lo
ricordo) che indicherebbe un uso da parte di piu' computer (ad es: il
comando PORT di FTP, senza il modulo ipmasq_ftp invia l'indirizzo reale del
client, essendo il quale inviato come dato non viene mascherato)
--
Ciauz!
   midorichan
////////////////////////////////////
     ... Anche a me non piace, ma e buono (Ez)

che sarebbe indistinguibile da quelli generati da lui stesso?
No. Nel pacchetto non c'e' l'IP di origine; e' il Linux che lo mantiene
in memoria. Quando gli arriva la risposta a "quel" pacchetto, guarda in
memoria se e' uno dei suoi od uno di quelli dei suoi clienti. In questo
caso effettua il demasquerading.
Il fatto e' che, in aggiunta a questo, viene effettuata anche una altra
operazione: la porta di origine, tipicamente bassa (1025-2000), diventa
una porta alta (60000-65000).
Questo di sicuro lo faceva ipfwadm, ma l'ho visto fare a ipchains:
polonius:/usr/local/scripts # ipfwadm -M -l
IP masquerading entries
prot expire   source            destination    ports
tcp  07:01.93 
banquo.snoopy.it
  194.243.154.18 1143 (61045) -> nntp
...Banquo usa la propria porta 1143... ma il pacchetto esce da polonius
come proveniente dalla porta 61045.
(Come gia' detto su ICSVa, e' Linux: si patcha :-) )


>    assign it  a new TCP/IP  source port number  and slap its  own IP
      ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
...e l'assegnazione non e' casuale. Tutt'altro. Se da una linea mi viene
un flusso di source ports > 50000/tcp dirette su < 1024, so che ho a che
fare con una Linux box che sta facendo masquerading.
Non mi serve di fare altro che leggere l'intestazione TCP cruda. Ammetto
che a Langley usiamo sistemi un po' piu' raffinati... 8-D


 l'ho imparato da documenti davvero ben fatti)
spiega! (per piacere :-) )


Non e' che ti confondi con il tunneling ?
Molto probabilmente sě.

solo alla Cia... :) );
Ci hanno  provato pure al  Poly di Zurigo  (Un mio amico,  cosi' per
curiosita'). Il SUN e' quasi morto  di fatica dopo poco tempo (O era
un Firewall-1 ?) :-) ...


Non ho capito se paipai sia l'email vera o uno scherzo.. quindi ti chiedo se
per favore mi contatti all'email : 
christi...@gazzi.it
 che volevo
domandarti alcune cose du 
www.dyndns.org
 ...
Grazie.. Christian Gozzi
WWW.gazzi.it
 / 
www.gazzi.net


 che a Langley usiamo sistemi un po' piu' raffinati... 8-D
Hai ragione.
Anche i vari programmi di NAT che ho visto usano le porte da 50000 o 60000 in su.
e' questa e' una prova piu' che sufficiente del NAT, perche' e' molto difficile
che una normale macchina (supposta) monoutente cominci ad usare spesso e
volentieri porte cosi' "alte" in maniera cosi' assidua.
Ed in effetti fare un controllo del genere e' facilissimo: basta un piccolo
sniffer sulla rete (di solito sono estremamente flessibili nel filtraggio; basta
pensare a Snort) montato anche su un computer ridicolo.
Non ci avevo pensato minimamente. Su questo NG si impara sempre qualcosa di
bello! :)
--
Ciauz!
   midorichan
////////////////////////////////////
     ... Si, 'o 64 ten' 'o calcio, e po'?! (Mimmo Pompa)

 pensare a Snort) montato anche su un computer ridicolo.
ma secondo voi i provider lo fanno?


ma secondo voi i provider lo fanno?
Per quanto ho visto del servizio tecnico dei provider che conosco, posso
affermare con ottima sicurezza che non riuscirebbero a levare l'acqua da
uno stivale neanche scrivendogli l'HOWTO sotto al tacco.
Leonardo di umore něvuro


 - ti ci voglio, a beccarmi a fare NAT 8-D
E' la cosa piu' bella dell'opensource... :)
penso che mi mettero' a pazziare con sta cosa, anche se solo per sfizio: infatti
Galactica non mi ha imposto nessuna limitazione.
--
Ciauz!
   midorichan
////////////////////////////////////
     ... Erroneus Error. Nothing Wrong.