Newsgroup: it.tlc.gestori.fastweb
Titolo: Risolvere BlackList e Dns Down

Ciao a tutti,
sto messaggio va a tutti quelli che vogliono risolvere velocemente i
problemi di blacklist e di dns down.
Allora prima di tutto avete bisogno di:
- Un computer vecchio, va bene anche un 386.
- Una bella distribuzione di linux (consiglio debian)
- Un po' di pazienza e una bibita
Vi installate sul computer "vecchio" linux e ci compilate sopra un bel smtp
server (va benissimo anche sendmail) e un dns server (bind9)
Infine ci mettete un po' di regole di ipmasq e il gioco è fatto... ah,
dovete sostituire i dns e l'smtp sui client mettendo l'indirizzo ip di quel
pc.
Alla fine la vostra soluzione sarà + o - così:
PC Client -------> Pc Vecchio ---------> Fastweb
Quindi il Pc Vecchio sarà quello che andrà su FW, voi ci accederete passando
attraverso lui.
come fare?
con uno script del genere da far girare sul vecchio pc
#!/bin/bash
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source ipdelpc
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "Avvio dei Servizi di Routing........... Fatto"
l'unica cosa che dovete sostituire è "ipdelpc" con l'ip di rete interna che
ha il pc dove girerà lo script...
In altre parole supponendo che il router/hug di fastweb sia il 192.168.0.1
che il vostro pc client nella rete sia il 192.168.0.2
e che il pc vecchio sia 192.168.0.3
e che l'ip autorizzato da fastweb ad uscire sia 192.168.0.2
dovete invertire gli ip, quindi il vecchio arà il *.2 e il client sarà l'
*.3
impostare ipdelpc come 192.168.0.2
cambiare il gateway del pc client mettendo 192.168.0.2
cambiare l'smtp e il dns con 192.168.0.2
fine....
Ah, dimenticavo, con questa soluzione potete far andare in internet +
computer senza comprarvi nessun router.....
Ciao a tutti
P.S. Spero di essere stato abbastanza chiaro... cmq voglio precisare che
questa non vuole essere una soluzione alle blacklist ma un'aggiramento del
problema

 problemi di blacklist e di dns down.
[....]
io avevo consigliato la soluzione winzozz like perche' non tutti affrontano
linux a cuor sereno (comprensibilmente)
E' chiaro che e' la soluzione migliore!!
ciaooo
xchris

"xchris" <lyr...@Mfastwebnet.it> ha scritto nel messaggio
news:IBl7a.6689$%1.20...@tornado.fastwebnet.it...

Già, sfortunatamente è vero, molti sono ancora diffidenti dei pinguini, ma
dopo aver letto il documento del posto [OT] Palladium e TCPA spero che ci
sarà un po' di movimento...

 po' di pazienza e una bibita
Beh dubito che una Debian attuale giri su un vecchio 386. Io consiglierei
una distribuzione piu' specifica e per risparmiare corrente - nel caso
come probabile si disponga di un pc sufficientemente potente - di
acquistare un software come VMware o Virtual PC e fare girare il server
direttamente su una macchina virtuale Linux all'interno del proprio pc
con Windows (solo da NT in su).

problemi di blacklist e di dns down.
Peccato che abbia già provveduto a fare inserire gli IP dei NAT nelle
liste di dialup. Oops...
-- 
ciao,
Marco

 problema
ti ammiro, purtroppo non posso provarlo.
Mi meraviglio del fatto che hai trovato una soluzione (anche se è
tampone, ma va benissimo) tu e non quelli di FW.
complimenti
-- 
http://www.digitalino.com


A dimostrazione che dentro lě c'č gente che PRIMA VA  A CASA
E' MEGLIO E' PER TUTTI  !!!!

 liste di dialup. Oops...
si direbbe che lo fai apposta, sai?
-- 
parafrasando Giannici, sono "niubbo ad interim"

 problema
Idem le mie critiche/osservazioni.
Ciao
http://www.ziobudda.net

si direbbe che lo fai apposta, sai?
L'ho fatto data la grande quantità di spam che arriva dai NAT.
Comunque vi farà piacere sapere che infostrada ha manualmente bypassato
la blacklist in cui è fastweb, quindi almeno fino al prossimo spam run
siete a posto.
-- 
ciao,
Marco

Exaurited wrote:
[Megasnip]
Bellissima la tua soluzione che permette anche di imparare qualcosa ma ne ho
una più semplice:
aprire un account con un servizio mail che ti permetta l'smtp e postare da
quel server smtp (p.e.: 
email.it
)
Assicuro il funzionamento.
-- 
Stefano
--------
Quando pensi che a nessuno al mondo importi se sei vivo, prova a non pagare
per due mesi la rata della macchina. 
- Belushi -

 siete a posto.
uhm senti, già che ci sei ne approfitto: ma sti metodi suggeriti -smtp 
"personale", passami il termine, eh; linux ecc - funzionano davvero 
oppure con sta cosa degli ip di nat bloccati vengono ad essere inutili 
pure quelli?
ed invece: 
l'invio di mail tramite altri indirizzi ma usando cmq l'smtp di fastweb 
funziona o no?
Non riuscendo ad inviare ad indirizzi quali appunto "
softhome.net
" o 
"
libero.it
" , ho spedito tramite account su katamail e ci so' riuscito: 
pirichè?
credo ovvio che funzioni settando un smtp diverso
-o non è ovvio neppure quello?-
forse riesco a farti andare oltre la monoriga 
'zie


 Assicuro il funzionamento.
io però sono contrario, perchè così facendo non fai altro che ostacolare
il problema, ovvero la libera scelta di usare quello che vuoi.
Io VOGLIO usare il mio indirizzo di Libero, e voglio mandare la posta ai
vari indirizzi di libero usando il outlook. Vi prego, ridatemelo!!!
-- 
http://www.digitalino.com

 -o non è ovvio neppure quello?-
ehm, ho scritto una cazzata: su katamail ho impostato un smtp diverso; 
resta cmq valida la domanda quotata qui sopra, o no?


 pirichè?
hai usato l'smtp di fw, un altro o una webmail?
-- 
 se un bambino rompe le scatole spazzolagli la testa e se continua a
 rompere usa l'altro lato della spazzola sull'altro lato del bambino

 "
libero.it
" , ho spedito tramite account su katamail e ci so' riuscito:
Senza autenticarti o___O?
Stef_OZzy

 
per carità anch'io voglio poter usare il servizio per cui pago, la mia era
solo una soluzione per evitare disagi nel frattempo senza stare a mettere
su una server farm in casa :)
Ciao
-- 
Nobusama
--------
Il buon giorno si vede dal mattino, è la giornata di merda che ti coglie
alla sprovvista!
- Flavio Oreglio -

forse riesco a farti andare oltre la monoriga 
Ah!
-- 
ciao,
Marco

 La seconda.
Ma cosa stai dicendo ???


Se con questo intendi per esempio dall'interno di fastweb usare l'smtp di
tiscali per esempio, no, non dovrebbe funzionare, per la storia dei relay
ora molti smtp non ti fanno sendare mail se non ti connetti tramite quel
provider e quindi se non hai un determinato ip in una determinata fascia...
Rimangono comunque molti provider che lasciano l'smtp libero a tutti.....
vedi fastweb.....
Spero di essere stato chiaro.
Ciao Exaurited


manda, quindi, a meno che il tuo ip non sia in blacklist, non hai problemi.
E infatti lo sono tutti (anche se *non ancora* in una di quelle usate da
libero).
-- 
ciao,
Marco

 
inyou...@toglimi-jumpy.it
 wrote:

anche grazie a te, marcucciobello
senti, ma non chai una magliettina tua oltre al ng personale?
la vojo la vojo la vojo 


 L'ho fatto data la grande quantitŕ di spam che arriva dai NAT.
Potresti chiarirmi plz se il filtro riguarda gli IP associati al dominio
fastres.net
 oppure se sia esteso ad altri IP di NAT, compresi quelli
usati da utenze business ?
Thanks in advance.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

usati da utenze business ?
Riguarda i NAT delle utenze residenziali, qualunque sia il dominio.
I NAT delle utenze business sono a parte.
-- 
ciao,
Marco

 Riguarda i NAT delle utenze residenziali, qualunque sia il dominio.
Deduco pertanto che il filtro sia applicato sui blocchi :
==
-> 62.101.105.0   - 62.101.123.255 = NAT IP per servizio IPPD
-> 62.101.124.0   - 62.101.126.15  = NAT IP residenziali
-> 62.101.126.240 - 62.101.127.255 = NAT IP Test residenziali
==
-> 213.140.6.128  - 213.140.6.143  = NAT IP residenziali
-> 213.140.8.160  - 213.140.8.175  = NAT IP residenziali
-> 213.140.9.144  - 213.140.9.159  = NAT IP residenziali
-> 213.140.10.128 - 213.140.10.143 = NAT IP residenziali
-> 213.140.11.128 - 213.140.11.143 = NAT IP residenziali
-> 213.140.12.208 - 213.140.12.223 = NAT IP residenziali
-> 213.140.13.144 - 213.140.13.159 = NAT IP residenziali
-> 213.140.14.128 - 213.140.14.143 = NAT IP residenziali
-> 213.140.15.160 - 213.140.15.175 = NAT IP residenziali
-> 213.140.17.144 - 213.140.17.159 = NAT IP residenziali
-> 213.140.18.128 - 213.140.18.143 = NAT IP residenziali
-> 213.140.19.176 - 213.140.19.191 = NAT IP residenziali
-> 213.140.20.176 - 213.140.20.191 = NAT IP residenziali
-> 213.140.22.144 - 213.140.22.159 = NAT IP residenziali
-> 213.140.31.160 - 213.140.31.175 = NAT IP residenziali
==
-> 213.156.35.128 - 213.156.35.143 = NAT IP residenziali
-> 213.156.38.96  - 213.156.38.111 = NAT IP residenziali
-> 213.156.49.128 - 213.156.49.143 = NAT IP residenziali
-> 213.156.50.128 - 213.156.50.143 = NAT IP residenziali
-> 213.156.52.128 - 213.156.52.143 = NAT IP residenziali
-> 213.156.53.128 - 213.156.53.143 = NAT IP residenziali
-> 213.156.54.128 - 213.156.54.143 = NAT IP residenziali
-> 213.156.55.128 - 213.156.55.143 = NAT IP residenziali
-> 213.156.56.128 - 213.156.56.143 = NAT IP residenziali
-> 213.156.57.128 - 213.156.57.143 = NAT IP residenziali
-> 213.156.58.128 - 213.156.58.143 = NAT IP residenziali
-> 213.156.61.144 - 213.156.61.159 = NAT IP residenziali


 Deduco pertanto che il filtro sia applicato sui blocchi [...]
Chi fosse interessato a reperire tale info puo' farlo eseguendo un
lookup sui DNS oppure ricavare l'elenco tramite Whois :
==
- 
http://www.ripe.net/perl/whois?-T+inetnum+-M+62.101.64/18
- 
http://www.ripe.net/perl/whois?-T+inetnum+-M+81.208/17
- 
http://www.ripe.net/perl/whois?-T+inetnum+-M+213.140.0/19
- 
http://www.ripe.net/perl/whois?-T+inetnum+-M+213.156.32/19


 tiscali per esempio, no, non dovrebbe funzionare, per la storia dei relay
Con tiscali non so...
pero' per esempio con Katamil puoi farlo mettendo SMTP non FW e specificando
l'autenticazione con User Name e Password.
Stef_Ozzy