Newsgroup: it.tlc.gestori.fastweb
Titolo: Modifiche attive anche a Milano

Confermo che anche qui oggi e' avvenuto il cambio di nat :
al posto del 212 ora ho un 62.
Funziona cmq tutto cio che uso io,compresi home bancking e ftp.
Risulta invece bloccato tracroute su un router 59.x.x.x per cui ritengo 
che sia bloccato.E questo mi secca un po'.
La vpn con l'esterno ha addirittura migliorato le prestazioni .
Speriamo che lo scotto di non utilizzare piu' traceroute sia compensato 
dall'eliminazione degli abusi e dei relativi  ban
-- 
-----------------------------trip65-----------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://netclub2.rmnc.net:8000/netclub
 (only fw)
-----------------------------trip65-----------------------------

 dall'eliminazione degli abusi e dei relativi  ban
Mi dici per favore se riesci ad accedere ad esempio a
http://forum.pctuner.net/
Grazie

ZAN ha scritto:

No, cosi' come anche 
altervista.org
.
Con l'utilizzo del proxy aziendale esterno funzionano perfettamente,idem 
su adsl telvia.


 su adsl telvia.
io li vedo, e con 3 browser diversi
DSL fastweb Genova 

 
http://forum.pctuner.net/
Io ci accedo perfettamente. Milano - Fibra

 ha scritto nel messaggio
news:NQQ0b.48028$sj6.1...@tornado.fastwebnet.it...


E'li la sottile differenza ;))

 ha scritto nel messaggio
news:Xns93DDE513223DBni...@213.140.2.16...


|| Mi dici per favore se riesci ad accedere ad esempio a
|| 
http://forum.pctuner.net/
||
Io lo vedo.
DSL Roma
Eleusi

 La vpn con l'esterno ha addirittura migliorato le prestazioni .
Ottimo ;)... -> tu usi per caso la soluzione L2TP No IPSec o pre-shared
key, oppure una con NAT Traversal/UDP Encapsulation ?
[*][Nota su Traceroute]
-----------------------
Da quello che ho provato si bloccano sicuramente i traceroute effettuati
da OS Windows che si basano sia UDP che su ICMP per le risposte. Dalle
prove effettuate risulta pero' che i ping non vengono bloccati. 
Il fatto che il ping funzioni indica che NON vi sono filtri per quanto
riguarda in ingresso gli ICMP type : 
== 
- 0 Echo Reply 
- 3 Destination Unreachable 
- 11 Time Exceeded 
Per quanto riguarda i traceroute bisogna capire se vi sia un filtro su
ICMP type 30 [traceroute] oppure su UDP -> per questo motivo nei
prossimi giorni (non prima di venerdi) faro' un po' di prove con tool
traceroute di terze parti per OS Windows: 
== 
- WinMTR 
http://www.icnet.ro/~stanimir/winmtr/
 
- 3D Traceroute 
http://www.hlembke.de/prod/3dtraceroute/
 
- HyperTrace 
http://www.analogx.com/contents/download/network/htrace.htm
 
- Nscan TraceRoute0.21 
http://www.nscan.org/index.cgi?index=download
 
Ovviamente se qualcuno di voi (gia' migrato) volesse provare tali tool
(oppure usare traceroute di altri OS), e quindi pubblicare i risultati
delle prove sul newsgroup, potrebbe essere un bel gesto ;).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 
http://forum.pctuner.net/
Ci accedo perfettamente - Fibra Milano
Ciao

>
http://forum.pctuner.net/
Tutto ok da roma dsl

 Io ci accedo perfettamente. Milano - Fibra
sě, ma siete migrati o no?
-- 
And the sadness in your pain
Sends a spike into your vein
[ego-dispenser: la sign per noi giovani d'ieri]

 sě, ma siete migrati o no?
 
se per essere migrati e' sufficiente un IP di questo genere:
Your IP is 62.101.126.192 (
www.whatismyip.com
)
allora sono migrato. Al forum di cui sopra accedo perfettamente, e anche 
Sky si vede come al solito :-)
Traceroute non l'ho ancora provato

 - 3D Traceroute 
http://www.hlembke.de/prod/3dtraceroute/
 
ho provato questo e non funziona. Non da errore, ma semplicemente arrivato 
a fastres prosegue con un indirizzo insensato tipo 59.59.59.78 che 
ovviamente non risolve.
scusa, ma qual'e' l'utilita' o il motivo di bloccare l'uso di traceroute ??


Ultime 3 cifre diverse e non vedo na mazza (;

 traceroute ??
Il fatto e' che sicuramente hanno impostato una policy di filtro sugli
ICMP type (come rilevato anche nei tentativi di ping/traceroute da host
esterni) -> resta da capire se all'interno sia stata applicata (oltre ad
una policy di filtro sugli ICMP Type) anche una regola di blocco sul
traffico inbound UDP su porte alte e.g. 65535.
Per rispondere alla tua domanda, il filtraggio ICMP serve per questioni
di sicurezza, in modo da evitare attacchi basati su ping/traceroute.
Di norma si cerca cmq di lasciar transitare in ingresso gli ICMP type :
==
- Type  0 = Echo Reply
- Type  3 = Destination Unreachable
- Type 11 = Time Exceeded
==
proprio per consentire ping/traceroute -> visti i filtri messi da FW sto
testando vari traceroute, basati su funzionamenti diversi. Dovrei
provvedere a fare una prova anche con :
==
- HPing 
http://www.hping.org/
 -> Linux/*Nix-like
- IRPas 
http://www.phenoelit.de/irpas/download.html
 -> Linux/*Nix-like
- TCPTraceroute 
http://michael.toren.net/code/tcptraceroute/
 -> idem 
==
per non parlare del traceroute di OpenBSD, e del fatto che comunque 
vorrei trovare dei tool per traceroute che usino TCP o altri protocolli
anche per piattaforme non Linux/*Nix-like.


 delle sorprese.
Innanzitutto Welcome Back ;) -> gia' che ci sei mi dai una mano con i 
test degli altri traceroute per Linux/*Nix-like ? Questi sono alcuni :
==
- HPing 
http://www.hping.org/
 -> Linux/*Nix-like
- IRPas 
http://www.phenoelit.de/irpas/download.html
 -> Linux/*Nix-like
- TCPTraceroute 
http://michael.toren.net/code/tcptraceroute/
 -> idem
==
visto che temo siano attivi, oltre a filtri su ICMP, anche filtri su
UDP -> per cui un sistema di verifica puo' essere anche provare tool che
effettuano il traceroute su TCP = usando tool che inviano pacchetti TCP
SYN invece di pacchetti echo ICMP o UDP, vi e' la possibilita' di
aggirare i filtri che stanno bloccando i traceroute dall'interno della
rete FastWeb.
Thanks in Advance ;)


 protocolli anche per piattaforme non Linux/*Nix-like.
Come non detto ;) = all'indirizzo 
http://www.mainnerve.com/lft/
 e' 
reperibile un tool opensource che effettua traceroute tramite TCP SYN o
FIN probe -> e' disponibile per MacOS X (Darwin) e per Windows2000/XP
(installando prima CYGWIN 
http://www.redhat.com/download/cygwin.html
 ),
oltre che per piattaforme Linux/*Nix-like.



Io non lo vedo (fibra, Genova) e la migrazione è già stata effettuata.
Qualche idea?

 testando vari traceroute, basati su funzionamenti diversi. Dovrei
Come dicevo in altri thread, non capisco bene cosa stiano facendo (anzi, 
perche').
Comunque grazie per le risposte e per l'impegno che ci stai mettendo a 
chiarire questa storia.
ciao

 
http://forum.pctuner.net/
No :-(
(NA ADSL)
Stef_Ozzy

A me invece (ADSL 2 Mega) traccia tutto. Ti riporto il mio trace da Prompt
di DOS
Rilevazione instradamento verso 
cujo.it
 [161.58.184.149]
su un massimo di 30 punti di passaggio:
  1     9 ms     8 ms     8 ms  23.254.80.1
  2     8 ms     8 ms     9 ms  10.1.146.123
  3     9 ms     8 ms     8 ms  10.1.144.37
  4     9 ms     9 ms     9 ms  10.128.0.41
  5     9 ms     8 ms     9 ms  10.254.0.229
  6    19 ms    18 ms    37 ms  10.254.0.22
  7    17 ms    18 ms    17 ms  213.140.31.141
  8    18 ms    17 ms    18 ms  81.208.50.14
  9    19 ms    18 ms    18 ms  195.166.31.129
 10    19 ms    17 ms    18 ms  
pos6-0-2488M.cr1.LIN1.gblx.net
[67.17.65.129]
 11   116 ms   115 ms   116 ms  
pos0-0-2488M.cr1.WDC2.gblx.net
[208.178.174.78]
 12   115 ms   116 ms   116 ms  
so1-3-0-2488M.ar1.DCA3.gblx.net
[67.17.68.33]
 13   116 ms   116 ms   116 ms  
p1-0.globalcrossing.asbnva01.us.bb.verio.net
[208.51.6.34]
 14   116 ms   116 ms   116 ms  
p16-1-0-0.r20.asbnva01.us.bb.verio.net
[129.250.2.82]
 15   116 ms   115 ms   117 ms  
mg-1.c00.stngva01.us.da.verio.net
[129.250.28.202]
 16   116 ms   117 ms   116 ms  161.58.156.165
 17   117 ms   117 ms   116 ms  161.58.184.149
Rilevazione completata.

 key, oppure una con NAT Traversal/UDP Encapsulation ?
l2tp noipsec anche se vorrei trovare una soluzione ipsec in quanto giro 
per 20 macchine sparse in europa tra telia e sprintlink
Non e' stato ancora chairito se si puo' usare ipsec

(NA ADSL)
anche io Napoli/Dsl (Fuorigrotta), ma lo vedo.
nuovo ip: 62.101.126.224

 ha scritto nel messaggio
news:hktbkv4sn5ns228ra...@4ax.com...

Adesso lo vedo e ho il tuo stesso IP di NAT... mi sa che ero proprio in fase
di migrazione.
Stef_Ozzy

Stef_Ozzy ha scritto:

Si ma quanti siamo con questo ip in 10000 ??
Adesso lo vedo anche io anzi ieri sera perche' ora ho altro ip 
62.101.110.133 che e' pure pubblico !!!!


 62.101.110.133 che e' pure pubblico !!!!
Fammi capire... hai attivato IPPD o il NAT da cui esci ha IP
62.101.110.133? Dal database whois del RIPE risulta che:
inetnum:      62.101.110.128 - 62.101.110.255
netname:      FASTWEB-POP-0112-IPPD
descr:        NAT IP addresses for
descr:        Static time-based allocation to Residential customer
Non dovrebbe quindi essere un IP di NAT.
Saluti,
Mav
-- 
<==--------------=[::. Mav .::]=---------------==>
 
www9.brinkster.com/mav3rik
 | 
mav...@yahoo.com
  Mav @ 
irc.azzurra.org
      |     ICQ# 22579106
<==--------------------------------------------==>

 Non dovrebbe quindi essere un IP di NAT.
Infatti trip65 ha attivato una sessione IPPD che pero' e' rimasta in
evidente stato di 'appeso', visto che lui l'ha terminata... a meno che
FastWeb abbia deciso di regalargli l'IP Pubblico come indennizzo dei
guai subiti con la videostation ;).


 
Ehi !! io ci sto al baratto..rimetto l'antenna. Stasera mi sto 
divertendo come un folle.. IRC,Videoconferenza con Giappone,traceroute 
che va ecc ecc.
HO RITELEFONATO PER CORRETTEZZA al 192193 (e anche perche' non vorrei 
sorprese) ma mi ri-hanno assicurato che la mia sessione e' chiusa e di 
non preoccupami di quello che succede,che assolutamente non sto 
pagando,che ci sono i lavori..
A questo punto a me sta bene,se sta bene a loro :)


 guai subiti con la videostation ;).
Maledizione, io non ho videostation!!!!! corro a farla!!!

Blak wrote:

dimenticavo:  ;-)