Newsgroup: it.comp.reti.cisco
Titolo: Problema GRAVE sui 761

Dunque
761 configurato correttamente per internet collegato a 
tin.it
Vedo una connessione che non cade anche se tutti i PC sono spenti.
SHOW IP PAT
e vedo una connessione con indirizzo Source Internet valido che il
router la considera Inside
Come cavolo è possibile??
Questo secondo me è un buco grosso come una casa.
A parte il pop di 
tin.it
 che lascia transitare dal mio router la
connessione di un altro (magari inconsapevole ed io in questo modo
potrei vedere tutto il suo traffico come con un attacco HIJACK) , io non
posso mettere nessun filtro perchè l'IP è dinamico , ma poi se il tizio
in questione resta collegato 10 giorni io pago 10 giorni di canone
Telecom . (2000*480 = Lit. 960.000)
E se il tizio (Hacker) invece usa il mio IP per fare i suoi comodi ??
IO Penso che ci sia un problema a livello ppp del POP 
tin.it
 che
considera valido come gateway un altro router dello stesso blocco di
indirizzi e gli manda anche i pacchetti destinati ad Internet.
Idee ??
allego tipica configurazione
Router> upload
CD
SET SCREENLENGTH 20
SET COUNTRYGROUP 1
SET LAN MODE ANY
SET WAN MODE ONLY
SET AGE OFF
SET MULTIDESTINATION OFF
SET SWITCH NET3
SET ALAWVOICE ON
SET INTERNALTONES NONE
SET 1 DELAY 30
SET 2 DELAY 30
SET BRIDGING OFF
SET LEARN ON
SET PASSTHRU OFF
SET SPEED AUTO
SET PLAN NORMAL
SET 1 AUTO ON
SET 2 AUTO ON
SET 1 NUMBER
SET 2 NUMBER
SET 1 BACKUPNUMBER
SET 2 BACKUPNUMBER
SET 1 RINGBACK
SET 2 RINGBACK
SET 1 CLIVALIDATENUMBER
SET 2 CLIVALIDATENUMBER
SET CLICALLBACK OFF
SET CLIAUTHENTICATION OFF
SET SYSTEMNAME Router
LOG CALLS TIME VERBOSE
SET UNICASTFILTER OFF
DEMAND 1 THRESHOLD 0
DEMAND 2 THRESHOLD 48
DEMAND 1 DURATION 1
DEMAND 2 DURATION 1
DEMAND 1 SOURCE LAN
DEMAND 2 SOURCE BOTH
TIMEOUT 1 THRESHOLD 0
TIMEOUT 2 THRESHOLD 48
TIMEOUT 1 DURATION 0
TIMEOUT 2 DURATION 0
TIMEOUT 1 SOURCE LAN
TIMEOUT 2 SOURCE BOTH
SET AOCDTIMEOUT OFF
SET PASSWORD SYSTEM ENCRYPTED
SET REMOTEACCESS PROTECTED
SET LOCALACCESS ON
SET CLICKSTART ON
SET LOGOUT 5
SET CALLERID OFF
SET PPP AUTHENTICATION IN CHAP  PAP
SET PPP CHAPREFUSE NONE
SET PPP AUTHENTICATION OUT NONE
SET PPP AUTHENTICATION ACCEPT EITHER
SET PPP TAS CLIENT 0.0.0.0
SET PPP TAS CHAPSECRET LOCAL ON
SET PPP PASSWORD CLIENT ENCRYPTED
SET PPP SECRET CLIENT ENCRYPTED
SET PPP PASSWORD HOST ENCRYPTED
SET PPP SECRET HOST ENCRYPTED
SET PPP CALLBACK REQUEST OFF
SET PPP CALLBACK REPLY OFF
SET PPP NEGOTIATION INTEGRITY 10
SET PPP NEGOTIATION COUNT 10
SET PPP NEGOTIATION RETRY  3000
SET PPP TERMREQ COUNT 2
SET PPP MULTILINK ON
SET COMPRESSION OFF
SET PPP BACP ON
SET PPP ADDRESS NEGOTIATION LOCAL OFF
SET PPP IP NETMASK LOCAL OFF
SET IP PAT UDPTIMEOUT 5
SET IP PAT TCPTIMEOUT 30
SET IP RIP TIME 30
SET CALLDURATION 0
SET SNMP CONTACT ""
SET SNMP LOCATION ""
SET SNMP TRAP COLDSTART OFF
SET SNMP TRAP WARMSTART OFF
SET SNMP TRAP LINKDOWN OFF
SET SNMP TRAP LINKUP OFF
SET SNMP TRAP AUTHENTICATIONFAIL OFF
SET DHCP OFF
SET DHCP DOMAIN
SET DHCP NETBIOS_SCOPE
SET CALLTIME VOICE INCOMING OFF
SET CALLTIME VOICE OUTGOING OFF
SET CALLTIME DATA INCOMING OFF
SET CALLTIME DATA OUTGOING OFF
SET USER LAN
SET IP ROUTING ON
SET IP ADDRESS 192.168.1.5
SET IP NETMASK 255.255.255.0
SET IP FRAMING ETHERNET_II
SET IP PROPAGATE OFF
SET IP COST 1
SET IP RIP RECEIVE OFF
SET IP RIP UPDATE OFF
SET IP RIP VERSION 1
SET IP FILTER UDP IN  SOURCE 
0.0.0.0/0:137-139
  BLOCK
SET USER Internal
SET IP FRAMING ETHERNET_II
SET USER Standard
SET PROFILE ID 000000000000
SET PROFILE POWERUP ACTIVATE
SET PROFILE DISCONNECT KEEP
SET IP ROUTING ON
SET IP ADDRESS 0.0.0.0
SET IP NETMASK 0.0.0.0
SET IP FRAMING NONE
SET IP RIP RECEIVE OFF
SET IP RIP UPDATE OFF
SET IP RIP VERSION 1
SET USER internet
SET PROFILE ID 000000000000
SET PROFILE POWERUP ACTIVATE
SET PROFILE DISCONNECT KEEP
SET BRIDGING OFF
SET LEARN ON
SET SPEED 64K
SET 2 AUTO OFF
SET 1 NUMBER 0123456
TIMEOUT 1 DURATION 180
TIMEOUT 2 DURATION 180
SET PPP AUTHENTICATION OUT NONE
SET PPP CLIENTNAME 
pi...@tin.it
SET PPP PASSWORD CLIENT ENCRYPTED
SET PPP SECRET CLIENT ENCRYPTED
SET PPP ADDRESS NEGOTIATION LOCAL ON
SET IP ROUTING ON
SET IP FRAMING NONE
SET IP PROPAGATE OFF
SET IP RIP RECEIVE OFF
SET IP RIP UPDATE OFF
SET IP PAT  ON
SET IP FILTER TCP IN  DESTINATION 
0.0.0.0/0:23
  BLOCK
SET IP FILTER TCP IN  DESTINATION 
0.0.0.0/0:2578
  BLOCK
CD
LOGOUT

SET IP FILTER TCP IN  DESTINATION 
0.0.0.0/0:2578
  BLOCK
Al di la' di questi, aggiungi:
SET IP FILTER UDP IN  SOURCE 
0.0.0.0/0:137-138
  BLOCK
SET IP FILTER TCP IN  SOURCE 
0.0.0.0/0:139
  BLOCK
Ciao
Jake


Qui blocchi i pacchetti NetBios . Corretto .
Ma il mio problema resta ?!
Io dovrei disabilitare il PAT per le connessioni in INGRESSO/USCITA
oppure inserire un filtro che blocca in USCITA i le connessioni con un
SOURCE diverso dal mio indirizzo locale.
Ma come faccio se l'indirizzo è dinamico ??

> .... per internet collegato a 
tin.it
...e questo fatto è già abbastanza grave... :-)))))