Newsgroup: it.comp.reti.ip-admin
Titolo: IP dinamico troppo statico! :-)

Salve.
Io, come molti, ho una ADSL con ip dinamico.
Il mio problema però è che l'ip è troppo... statico! :-)
Mi spiego: quando chiedo al router di disconnettersi dal server del mio
ISP (Infostrada), devo aspettare un certo tempo (max 5 minuti, comunque)
prima di riconnettermi, affinché l'ip sia cambiato effettivamente.
Prima di trasferirmi, potevo riconnettermi anche subito dopo ed avevo un
IP nuovo. Avevo la stessa offerta Infostrada, ma stavo con una centrale
diversa. Probabilmente, ho pensato, questa nuova centrale ha un certo
timeout prima di rilasciare l'IP assegnato al mio numero... :(
Probabilmente no, ma ve lo chiedo lo stesso: esiste il modo per
"imporre" al server dell'ISP di rilasciare l'IP vecchio?
Non conosco il protocollo di negoziazione tra il router e il server, ma
magari si può inviare qualche pacchetto per fargli rilasciare l'IP...
O forse il router già lo manda, ma la nuova centrale se ne frega e
attende comunque il suo timeout prima di rilasciarlo?
Glielo vado a chiedere in centrale a quelli di Infostrada? ;-)
Soluzioni?
Ciao, Maurizio


Ma perchè ti interessa questa funzione quando a tutti interesserebbe
di più avere un ip statico?
Prova a spegnere e riaccendere fisicamente il router se così cambia
l'ip immediatamente il problema è che il tuo router non si disconnette
istantaneamente.
Ciao

 prima di riconnettermi, affinché l'ip sia cambiato effettivamente.
Piu' che il tempo, il tuo router deve aspettare che l'IP 
precedentemente rilasciato venga assegnato a qualcun altro, altrimenti 
se lo ribecca :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 per "imporre" al server dell'ISP di rilasciare l'IP vecchio?
NI.. SI .. forse :)
Se il precedente indirizzo IP č ancora disponibile, questo viene
riassegnato al client in possesso dello stesso "MAC Address"
il che significa che per cambiare indirizzo IP basterebbe cambiare
il MAC Address esterno del router; la cosa č fattibile in alcuni
modelli di routers ma non in tutti, dovresti verificare con il tuo
In ogni caso la procedura "corretta" č la seguente
Stacca il router da internet
Cambia il MAC (annotati quello originale)
forza la riconnessione cosě da ottenere un altro IP
dopo qualche tempo (diciamo qualche ora) stacca di
nuovo il router e rimetti a posto il MAC cosě da prevenire
eventuali collisioni

 modelli di routers ma non in tutti, dovresti verificare con il tuo
Ci avevo pensato, ma non ero certo che l'associazione fosse col MAC
address: magari dico un'idiozia, ma non è che la fanno sul numero
telefonico? certo col MAC address è probabilmente tutto più semplice, ma
del resto, se devono loggare che all'ora xx.yy il cliente Pinco Pallino
aveva quel dato IP, significa che oltre al MAC address hanno anche un
qualche altro identificativo (numero o altro), in base al quale poter
fare un'associazione più forte che col MAC address...
Comunque sia il mio router è un Netgear (DG834GT) ed ha un accesso
(nascosto) ad una console BusyBox... dovrebbe bastare una chiamata a
ipconfig per modificare il MAC address, però per ora non posso provare
perché la linea mi serve per lavoro (proverò non appena potrò rischiare
di fare casini ;-) ).
Ciao, Maurizio

 istantaneamente.
Posso clickare su disconnetti e poi su connetti, riavviarlo, oppure
staccarlo e riattaccarlo alla spina. C'č sempre da aspettare...
Ciao, Maurizio

 Ciao, Maurizio
ripeto
ma perchè ti serve cambiare ip?
Ciao

 ma perchè ti serve cambiare ip?
Già, perchè?

 Già, perchè?
ci sarebbero tutta una serie di ragioni, tra cui il fatto che con un ip
statico si è imho troppo tracciabili.
per ragioni più "terra terra", basta pensare a rapidshare e simili.
(ps. non ho mai provato, ma immagino che funzionerebbe)
Ciao, Maurizio


Non sei tracciabile con ip fisso, il tuo firewall deve metterti in
sicurezza!
Gli unici che ti possono tracciare sono le autorità tramite mandato di
un giudice e a quel punto non ti serve cambiare ip perchè nei log
dell'isp trovano tutte le tue connessioni con gli ip che ti sono stati
assegnati quindi sanno sempre chi a fatto cosa per diversi anni.
Se hai paura che qualche persona si metta dei giorni a provare a
penetrare il tuo sistema non ti preoccupare, con un qualsiasi router
con il nat abilitato ed eventualmente il firewall abilitato se non hai
creato tu dei forward troppo pericolosi non fanno niente.
(considerando che probabilmente non sei una banca e che comunque non
ci guadagnerebbero molto)
Le vulnerabilità dei router commerciali configurati correttamente sono
rare e normalmente c'è una regola di default che blocca tutto il
traffico provegnente dall'esterno verso l'interno oltre alla
protezione dovuta al nat abilitato.
Tutto è possibile e la protezione al 100% non esiste ma bisogna anche
pensare l'effettiva fattibilità i possibili danni conseguenti e il
costo dovuto ad un attacco ad un router firewall.
Ciao

 creato tu dei forward troppo pericolosi non fanno niente.
no, magari ci fosse qualcuno a provare ad entrare! :-)
(mi piacerebbe diventare sistemista, ma serve pratica, ed un attacker mi
invoglierebbe a studiare per proteggermi di più)
più che sfuggire ad eventuali attacker, comunque, ogni tanto avrei
l'esigenza di cambiare ip giusto per lasciarmi alle spalle il
"traffico-schifezza" che attiro su un certo ip, soprattutto avendo
aperti diversi programmi di P2P. insomma, lo farei giusto per avere un
traffico più "pulito", ma in realtà non me ne frega granché. :o)
Ciao, Maurizio

 statico si è imho troppo tracciabili.
Tracciabili da chi? A fronte di una richiesta ufficiale, statico o 
dinamico è la stessa cosa: ti pescano comunque dal momento che il tuo 
ISP sa chi aveva quell'IP in quel determinato momento.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco