Newsgroup: it.tlc.gestori.fastweb
Titolo: IPtables nat di MAC Address


Per quanto ne so i pacchetti che escono da una scheda di rete hanno tutti il
suo mac address, non quello della scheda che ha generato il pacchetto.
Il sistema che ti ho descritto l'ho usato fino al mese scorso, prima di
cambiare contratto, e funzionava senza alcun problema.
Perche' dici che fastweb sa quante sono le macchine della tua rete? Si
blocca l'HAG?
Follow-up su it.tlc.gestori.fastweb
Alessandro.

 blocca l'HAG?
chiudono la porta del router in cantina -> sei senza telefono e linea dati
leggi 
http://faq.cyberfast.org
ciao Luca


Ok, pensavo che fosse l'HAG e non il router, ma il problema e' un'altro: e'
possibile per fastweb sapere quante sono le macchine della mia rete se
all'HAG collego solo un PC che fa da router e natta la mia rete locale, come
sostiene Luca?
Alessandro.

test ha scritto:

da una attenta analisi del log capisci in base alle porte che si aprono, 
se le richieste provengono da UNA o piu' macchine.
Rislouzione al problema : usare un router con funzione di PAT oltre che NAT

 ha scritto nel messaggio
news:aobn4t$89f$1...@lacerta.tiscalinet.it...


Dimenticavo...contratto azienda in fibra, ovviamente.........
Effettivamente analizzando le porte e gli id dei pacchetti tcp riesci a
capire tante cose.....ed è forse questo il motivo per cui ci han messo tempo
a beccarmi....
Solo che dei miei amici han molti più computer collegati ma con un proxy
software (proxyplus) che non fà NAT e loro non hanno mai avuto di questi
problemi, da oramai un anno.
Probabilmente hanno visto fino a 6 connessioni TCP con la stessa porta
sorgente.........(questo non capita on proxy software)
Dimenticavo : dopo il  blocco dell'hag arrivavano alla scheda di rete (e
l'iptables mi bloccava/loggava) pacchetti da mittente 0.0.0.0 in broadcast
(per 255.255.255.255). Circa 1 al minuto.Strano, vero ?
Siete sicuri che sia questo il loro metodo di analisi ?
Conoscete software PAT x Linux ?
Grazie

 ha scritto nel messaggio
news:DB2q9.23180$%M1.5...@twister2.libero.it...



Hai gia' controllato che non ci sia un'opzione apposita nel kernel? Non
sarebbe una cosa cosi' improbabile.
Per ridurre la possibilita' di conflitti potresti acquisire 3 ip FW dal
router e distribuire le connessioni in uscita tra questi 3, oppure ancora.
Inoltre credo che esista la possibilita' di randomizzare la sequenza di
porte utilizzate per stabilire le connessioni (come si comporterebbe il
sistema di analisi in questo caso?).
Alessandro.
PS: Ma hai un contratto aziendale o privato?

 la mia rete locale, come sostiene Luca?
e' possibile ma FW non ha mai vietato di collegare router [anzi a volte
qualcuno lo consiglia per problemi di sicurezza], fa solo un controllo sui
mac.
ciao Luca


Anche a me risultava questo.
In realta' sulle FAQ4DUMMIES v1.0 paragrafo 12.3 c'e scritto che e'
consentito ma "non su abbonamenti aziendali con costo relativo al numero di
pc collegati !!!".
Ora non mi e' chiaro quali siano i contratti aziendali di questo tipo (in
teoria in tutti i contratti fw c'e' la limitazione sul numero di MAC o IP).
Mi sai chiarire meglio questo punto?
Grazie.
Alessandro.

Lucabtg ha scritto:

Io uso da sempre una linuxbox che fa da router e attacco n illimitato di 
pc.Ho provato a cambiarne una decina.mai caduto l'hag !!
Questo non vuol dire che fw non lo sa,ripeto lo potrebbe sapere,ma 
almeno per i residential non e' scritto da nessuna parte che non si puo' 
fare.Infatti lo faccio e non ci sono problemi di mac.
Inoltre e' la soluzione piu' sensata ed intelligente : non hai 
intrusioni sui pc della lan neanche dagli utenti fw,puoi installare un 
proxy server tipo squid e fare un po' di giochini e grosso vantaggio per 
fw, non riceveranno rotture di palle per farsi risollevare la linea 
caduta per eccesso mac.
Per i contratti aziendali credo che la cosa sia diversa ma non lo so..
Su alcune adsl di altri isp invece mettere router e' vietato da 
contratto ed e' scritto chiaramente.In quel caso,vale la mia risposta di 
prima : comperare un router con funzioni di PAT e allora non vedono i pc

contratto azienda....
sono daccordo con te che questi sono "seghe mentali" oltretutto
computazionalmente onerose e che poi non dimostrano nulla....
prima di sistemare il router linux ho fatto varie prove con varie macchine,
forse han fatto loro il numero...strano che si sia bloccato ora, a distanza
di 1 mese....
facciamo cosě, la prossima volta che succede abbiamo dati piů sicuri...


 ha scritto nel messaggio
news:aoc63j$g02$1...@lacerta.tiscalinet.it...



Penso che la memoria sia permanente, ma viene azzerata per sbloccare l'HAG
(indipendentemente dal fatto che questa memoria sia sull'HAG o sul
catalyst).
Alessandro.
P.S.: Solitamente il testo quotato e' bene metterlo sopra la risposta, non
sotto :-)

 Per i contratti aziendali credo che la cosa sia diversa ma non lo so..
credo sia vietato da contratto.
L.

 ha scritto nel messaggio
news:rGiq9.26575$RO.6...@twister1.libero.it...


 contratto residenziale ? strano.....
controlla bene il tuo contratto e chiedi conferma a FW.
ciao Luca