Newsgroup: it.fan.marco-ditri
Titolo: DSL e schede ethernet

Solitamente la documentazione suggerisce di usare una scheda di rete
dedicata per connettersi al modem DSL.
Visto che si tratta sempre di modem che usano PPPoA o PPPoE, quindi non
bridged, ha senso questa raccomandazione? Mi sembra particolarmente
inutile nel caso dei modem PPPoA, che trasportano i frame PPP dentro un
tunnel PPTP.
Si suppongano trascurabili queste cose:
- traffico extra sulla LAN
- possibilità di sniffing del traffico in transito verso il modem da
  parte di utenti sulla LAN
- possibilità di sniffing del traffico in transito sulla LAN da parte di
  un intruso nel modem (?)
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it
    | la fiducia nelle proprie tentazioni. (F.D.A.)

 tunnel PPTP.
Ho letto (credo su it.comp.reti.ip-admin) che il problema sta nel fatto
che con il modem connesso all'hub mandi tutti i pacchetti in transito
nell'hub anche verso il provider. Il post minimizzava problemi di
sicurezza, ma accennava a una possibile rottura di coglioni da parte del
provider. Lo ritieni possibile?
-- 
Registered user at 
http://counter.li.org
 # 170453
Jabber JID: 
sil...@jabber.linux.it
GnuPG Key fingerprint = 10E0 2B05 0B0A 3525 8760  788B 59B6 C74A 250E 65B6

nell'hub anche verso il provider. Il post minimizzava problemi di
E dire che ho specificato "quindi non bridged"...


 E dire che ho specificato "quindi non bridged"...
Da quello che so, per il PPPoE viene utilizzata dal modem la modalita'
RFC1483/Bridged (vedi, ad esempio questo tutorial:
http://www.telindus.com/Tap/leaflets/xdsltutorial.pdf
). Quindi anche in
caso di PPPoE un modem si comporta a tutti gli effetti come un bridge
con i problemi che ne possono derivare. Chiaramente il flusso dati per
internet viaggia come previsto attraverso il PPPoE incanalato dal PC sui
cui e' installato il client PPPoE, ma direi che esiste la possibilita'
che i broadcast di una eventuale rete locale attraversino il
modem/bridge per filtrare verso il provider.
Ciao.
--
Max - 
http://www.maxxsoft.info/

 modem/bridge per filtrare verso il provider.
Se qualcuno sperimenta quanto sopra e lo scopre vero lo faccia sapere, 
fra non molto avro' anche io una rete come quella di Marco.
-- 
. Simone Caldana: Pear Minister of Foreign Affairs     .
. Aiming to become a vi mug - currently jumping around .
. 
sim...@caldana.org
 
http://simone.caldana.org
 .

 E dire che ho specificato "quindi non bridged"...
marco, l'inghilterra sta per essere eliminata dal brasile.

modem/bridge per filtrare verso il provider.
"Possibilità"? O succede o no. Qualcuno con una connessione PPPoE
potrebbe generare broadcast (es: ping -f 255.255.255.255) e vedere se la
luce TX del modem si accende o no?


 luce TX del modem si accende o no?
Il mio modem sembra fregarsene, ma per essere sicuro dovrei spegnere inn, e
non ho voglia di farlo.
-- 
"I don't know what I thought I was doing, but my brain was shutdown
when I decided to use LiveUpdate to flash my A7V board under XP"
(alt.comp.periphs.mainboard.asus)

 "Possibilità"? O succede o no.
Hai ragione, mi sono espresso male. Mettiamola cosi': secondo me succede, ma
poiche' ho PPPoA come protocollo non ho potuto fare il test e quindi non lo
posso affermare con certezza.


E dire che ho specificato "quindi non bridged"...
Si', infatti quanto ho scritto era riferito a una connessione PPPoE.

Si', infatti quanto ho scritto era riferito a una connessione PPPoE.
Il problema è che mi risulta essere una cosa diversa rispetto a una
connessione bridged...


 connessione bridged...
Forse ho capito male. Non avevi parlato di connessioni PPPoA oppure
PPPoE e non bridged? Siccome ricordavo quel post riferito a una
connessione PPPoE, ho creduto di parlarne.
Mi spiace per il malinteso, ma il thread è istruttivo lo stesso.


 tunnel PPTP.
non è sempre vero, non tutti i modem pppoa adottano questa soluzione.
Ad ogni modo la raccomandazione è inutile se usi il modem in pppoe puro 
(quindi non rfc 1483 ethernet/atm+bridging).
Permettimi di darti un consiglio marco: prenditi meno sul serio, anche xkè 
leggendo le tue risposte a quelli che pazientemente hanno cercato di darti 
una mano mi viene solo voglia di spaccarti la faccia (specie se conosco già 
la tua pessima reputazione su internet. La prossima volta che ti fai 
insaccare in qualche lista debian o altrove fammelo sapere, non vorrei 
perdermi il divertimento).
Se ritieni di essere tanto superiore agli altri non domandare niente, 
risponditi da solo; se non ti ritieni superiore a tutto il pianeta ma sai 
di valere tanto cerca di usare un briciolo di umiltà quando parli con gli 
altri xkè non tutti sono disposti a sopportare il tuo modo da cafone di 
rapportarti col prossimo.
Ciao
-- 
No matter. Try again. Fail again. Fail better.

 tunnel PPTP.
La butto lì: non sarà per evitare i problemi sui settaggi MTU di cui si è
discusso a fine maggio/primi di giugno su Teach/Rete? Hai partecipato anche
tu alla discussione, quindi dovresti ricordartela...

tu alla discussione, quindi dovresti ricordartela...
La MTU si imposta sull'interfaccia ppp, non su quella ethernet...


 La MTU si imposta sull'interfaccia ppp, non su quella ethernet...
...e il fatto di avere tutto su una sola scheda LAN non crea problemi di
settaggi?

settaggi?
Non vedo perché dovrebbe.


 Non vedo perché dovrebbe.
cmq, per quanto incredibile, la corea ha buttato fuori la spagna.

Mi fai venire un dubbio.
Se vuoi sono disponibile a fare delle prove,  ho 1 router ADSL + un  Ruoter
Cisco collegato da una linea dedicata ambedue conenssi allo stesso hub.
Effetttivamente se genero traffico sulla dedicata si mette a lampeggiare
anche la spia del traffico dell'ADSL.
Questo e' normale perche' utilizzo un Hub.
Non so pero'fino a punto  la cosa possa interessare un provider, ovvio che
un modem ADSL e' piu' esposto a cose di questo genere rispetto ad un router
ADSL in generale.
Metterci in mezzo un firewall?
Uno va a risparmiare sul modem e poi tocca spendere un tot per proteggersi?
Penso sia il problema di tutti.

Mi pare di ricordare che un paio di anni fa su it.comp.reti.ip-admin alla
stessa doamanda che feci proprio tu mi rispondesti di prendere un pc,
installare Linux attivare il gatwaying ricompilando il kernel e collegarlo a
internet via ADSL.
In quel modo stai sicuro che  trasmissione spurie non possono passare, per
un motivo pratico molto semplice che se una porta ethernet e' collegata al
modem ADSL ci vuole una scheda ethernet aggiuntiva per collegarsi alla LAN.
Avendo due schede di rete puoi fare quello che vuoi.
(e' bello sapere che la mia domanda di 2 anni fa e' ancora attuale).


Se l'informatica fosse come il Calcio basterebbe pagare qualcuno per fare
funzionare un progetto.
Purtroppo non e' cosi', pur basandosi su logica matematica e o su altri
concetti concetti scientifici  molto piu' aleatori direi che non siamo
ancora arrivati a questo punto.

 wrote in message
p.s ma scusa,  tu  su it.tlc.telefonia.adsl il giorno 17 giugno 2002  ovvero
1 settimana fa hai scritto testualmente:
"devo comprare dei filtri adsl, quelli digicom su chl sono ok? Ho letto che
potrebbero dare dei problemi in caso di telefoni in serie, siccome non ci
capisco 1mazza, come scopro se i miei telefoni sono in serie? (sono in
parallelo se alzando le cornette di tutti i telefoni sento 'tu-ttuuu' in
ogni cornetta? [sparo a caso, compatitemi eheh])"
Ovvero non sai distinguere un circuito serie da uno parallelo e ancora parli
di ADSL? Ma quel giorno che lo spiegavano  alla scuola media cosa facevi,
marinavi, giocavi a battaglia navale o eri andato ai bagni a fare la gara
chi ce l'aveva piu' lungo?
Per comprere dei fottutissimi filtri ADSL vai su CHL per risparmiare mezzo
euro?
Ma se ormai li vendono anche al supermercato, dove abiti, in mezzo al
deserto?
Guarda che i filtri se vuoi te li puoi costruire tu, ah gia, dimenticavo
che probabilmente quel giorno che a scuola spiegavano i fitri LC tu eri al
bagno a fare seghe ai tuoi compagni di classe....
p.s. per Marco d'Itri, certo che a fare crossposting su
it.tlc.telefonia.adsl  sembra veramente il film 'Non aprite quella porta'.

 deserto?
Scusami, mi permetto di intervenire su questo: a parte il resto del
discorso, cosa importa dove uno compra i filtri? Tra l'altro, quando li
ho presi io su CHL (saranno circa 8-9 mesi fa) erano praticamente
introvabili in buona pare dei posti a Milano.


 introvabili in buona pare dei posti a Milano.
Se uno non riesce a trovarli e' un conto, ma che uno se li faccia spedire
quando invece ci passa davanti ogni giorno e' una cosa che capita troppo
spesso. E' uno  di quei comportamenti che non capisco. Non possono mica
tutti lavorare nella news economy, qualche negozionate vecchio stile che si
ostini ad assumere  i propri dipendenti deve pur restare :-))
Smetto qui se non si rischia di andare sul politico :-))

 restare :-))
giustissimo. Io pero' da l'ennesimo episodio del tipo A) "ma sei
incontentabile" :
io> avete un modem interno, non winmodem
negoziante> si, lo vado a prendere... torna con un winmodem
io> ma questo...
negoziante> no, no, stia tranquillo e' pci non e' un pcmcia
io> ah, grazie. ne ha un'altro tipo?
negoziante> no, tentiamo solo questo, ma le assicuro (snip su
assicurazioni) eppoi nessuno si e' mai lamentato...
oppure del tipo B) "l'ho, ma mi manca":
negoziante> non lo ho a magazzino puo' tornare fra una settimana
io> bene
io, la settimana dopo, per telefono ovviamente> salve, e' arrivato?
negoziante> purtroppo e' esploso il camion delle consegne/morto
l'autista/sciopero dei netturbini, se ne riparla la prossima
settimana, ma non si preoccupi, la chiamo io....
mi sono rotto le ba**e e compro solo *se* posso leggere con
calma le istruzioni/descrizioni e se la roba e' disponibile,
senza che nessuno tenti di convincermi. quindi anche chl (quando
tra contributi ordine e bazze varie ha prezzi decenti)
-- 
nebbia