Aktív témák

  • maszat

    senior tag

    válasz shabbarulez #9 üzenetére

    és #8 hezso

    Köszönöm, részletes válasz volt:P

  • shabbarulez

    őstag

    válasz maszat #7 üzenetére

    1. Igen csak ő tud.Nem kötelező belső IP címnek lennie. A neked első routerig átfogott hálózati topológiában lévő userek okozhatnak egymásnak kellemetlenséget ha a szolgáltató nem menedzseli intelligensen a dolgot.

    2. Igazából nem lenne kevés 2 a 32. hatvány az durván 4 milliárd lehetséges IP cím, ennyi netelőfizető és sz.gép közel sincs a földön. A probléma az eloszlásában keresendő, amcsik a kezdeteknél mohón és nagyvonalúan osztották szét maguk között és durván az IP címek 75%-a náluk van. Minél később kezdte egy ország kihasználni az internetet annál rosszabb pozícióból indult. Pl. Kína elég későn kezdte de azóta robbanásszerű a fejlődés mégis közel 30-40 EZER IP címből kell gazdálkodniuk ami a lakosság számához mérten édes kevés. NAT-olással némileg lehet orvosolni a helyzetet amikor a belső hálózaton olyan tartományból osztanak ki IP címet ami az interneten nem használható és ezt minden belső hálózaton meg lehet tenni hisz ezek a hálózaton nem látják egymást így nincs ütközés de ez azért nem ad 100%-os netet.

    A megoldás a hezso által is említett IPv6 ami a mostani IPv4 protokol továbbfejlesztése de lassan egy évtizede csak ígérik a beveztését de a gyakorlat nem igazán akar haladni. Az amerikai cégek ahol a hálózati eszközök döntő része készül még nincsenek rászorulva mert ott van még tartalék IP-ből ezért nem is sürgetik túlzottan, a hálózati eszközgyártól nem sietik el a fejlesztéseket. Ázsiában ahol nyakukon a probléma sokkal jobban beindult a gyakorlati bevezetése és a technlológia fejlesztése és az ottani hálózati eszközgyártók szívükön viselik a probléma menedzselését. Amerikában és európában inkább csak kísérleti jelleggel tesztelik az IPv6-ot, Ázsiában már konkrét fizetős szolgáltatásokat építenek rá, mert ott a szükség a hajtóérő.

    3.Ahogy te is írtad főleg DSL-nél használják ezt a beléptetési és azonosítási módszert, ennek ellenére más hálózati megoldásoknál is működőképes. LAN hálózatoknál nem igen szokás erőltetni mert csak egy további fölös kolonc és hibalehetőség lenne amit a userek összekutyulhatnak, az ethernet hálózat 1xűségét nem érdemes érte feláldozni. A hálózat biztonság megoldásához viszont megfelelő hálózati eszközök kellenek és nagyon úgy nézki ki hogy tvnetworknél nem ilyenek talán ez lehet az oka annak hogy egyes LAN területeken miért telepítettek PPPoE-t a userek gépére. De ez csak egy elmélet, kicsit bővebben leírtam másik fórumban ott elolvashatod: [L]http://forum.hwsw.hu/index.php?showtopic=57570[/L]

  • hezso

    aktív tag

    válasz maszat #7 üzenetére

    1. Igen, ha belső hálón belső IPcímeitek vannak, akkor csak az. Ha külső, privát IP címed van, akkor ez kicsit bonyolultabb, de maradjunk annyiban, hogy ezt csak belső okozhatja. :DD

    2. Igen, kevés az IP cím. Kevés van belőle, most fejből nem ugrik be összesítve mennyi. DE! : külső IPcímek, amik a neten látszanak abból azért nem kell annyi, mint ahány gép van, mert belső hálón a gépek kifele látszódhatnak egy IP alól is.
    A külsőket is felosztják A, B, ill. C kategóriára az alhálózat max mértékétől függően, ill. vannak IPcímek csak belső hálókra lefoglalva(192.168-as kezdetű pl.)
    Ezt akarják megoldani az IPv6 al.

    3.PPPoE- asszem PPPoverEthernet. Igen, bejelentkezés a hálóba csak kóddal lehetséges, ha ez a rendszer rendesen fel van rakva.

  • maszat

    senior tag

    válasz shabbarulez #6 üzenetére

    Köszi. Gondoltam, hogy nem lehet túl nehéz munka kideríteni.
    Valószínűleg csak egy véletlen elírás maitt csinálta az akadást valaki.

    Ha nem terhellek meg túlságosan, akkor volna 3 kérdésem:

    1. IP-ütközést nekem csak Tvnetwork előfizető tud okozni?

    2. A világ összes számítógépének saját ip-je van, hogyan elég ennyi?:B
    (Tudom, kicsit hülye kérdés, de ha utánszámolok, nem tűnik soknak)

    3. Mi az a PPPoE? DSL felhasználó és jelszóellenőrző?


    Megelészem puszta linkkelel is, ha volna valaki hajlandó válaszolni nekem

  • shabbarulez

    őstag

    válasz maszat #5 üzenetére

    LAN hálózaton a biztonsági beállítások függvényében elég könnyen meg tudod nézni kinek mi a mac addresse, elég egy arpwatch vagy snifferelsz egyet. Ha közös a subnet küld neked egy ARP csomagot és a reply csomag src mac address-e a géped mac-je lesz. Az IP-mac párosokat meg a broadcast csomagokból össze lehet válogatni, utána elég 1xű identitást váltani főleg akkor ha a szolgáltató nem tesz ellene semmit hogy ezt megtedd.

  • maszat

    senior tag

    válasz shabbarulez #3 üzenetére

    Ha az IP-n kívül a mac addressét is átírta...
    De ahhoz tőlem kéne kiolvasnia a mac-et vagy a szolgáltatótól kellene megszereznie, de szerencsére nem növekedett a forgalom, így eddig nem tudta használni az ÉN letöltésemet.

    Most már megint működik a net:)) és remélem végleg elfelejtette az ip-met

    Még jó, hogy a nővérem gépére hivatalos plusz ip van kérve. Ha az nem lett volna, minkettem szívtunk volna.

    --------------------------------------------------------------------------------------------------------

    #4 Pipó
    Semmi baj, ha találtam volna hasonló topicot ezt nem sem nyitottam volna

  • Pipó

    őstag

    Bocsi, hogy belepofátlankadok, de nekem meg olyan gondom lépett fel hirtelen, mintha saját magam akarnék bejönni a tűzfalamon (Black Ice) Állandóan pirosban villog és az én számítógép nevem, IP címem írja ki intrudernek. Hogyan tudnám ezt kiküszöbölni? Köszi

  • shabbarulez

    őstag

    válasz maszat #1 üzenetére

    Szerintem szólj a szolgáltatónak hogy valaki rád mászott és próbálják megtalálni ki az. Az is lehet valaki próbálkozik a limitált csomagok miatt más kontójára netezni. Ha az IP-n kívül a mac addressét is átírta(és miért ne tenné) akkor a router szemszögéből nem látni különbséget és a te számládra tud netezni. Nagy valószínűséggel pont e miatt telepítenek PPPoE-t egyes LANNetes területeken. Persze ha rendes managelhető switchek lennének ahol már a switch portján lehetne mac address szerint szűrni akkor ki lehetne védeni ezt a jellegű visszaélést, de PPPoE-t telepíteni ingyenbe van míg új switchet venni pénz.

    Én szintén LAN hálós netszolgáltatónál vagyok és itt is jellemzők az ilyen próbálkozások. Sőt itt NAT-olt IP a default állapot és sokan inkább lopnak egy publikusat valakitől mint hogy fizetnének további 200+áfát egy publikus fix IP-ért.

  • zsolt501

    nagyúr

    válasz maszat #1 üzenetére

    Én is pont ennél a szolgáltatónál vagyok de ilyet csak 1x tapasztaltam azis csak tavaj volt azóta semmi ilyen, szerintem szólj a szolgáltatónak.

  • maszat

    senior tag

    Tvnetwork Lannet internet előfizetéssel rendelkezem (fix IP-s).
    Az a problémám, hogy tegnap az XP közölte, ip ütközés van, de még hagyott netezni. Kikapcsoltam a gépet, majd 2 óra múlva újra be, XP újra mondta az ütközést és net már nem is működött.

    Éjszaka próbáltam, nem volt ütközés és működött is. Viszont ma már megint nem működik (és ütközés is van)

    Az éjszakai működés miatt azt hiszem, egy előfizetőnek pont ugyanazokat a bellításokat sikerül bepartizánkodnia a gépébe, mint amelyek az én hivatalos IP, mask, átjáró, DNS-eim:C
    Csak neki úgysem működik, mert MAC-t néz a szolgáltató, engem viszont szívat vele

    Az lenne a kérdésem, ilyet csak Tvnetwork előfizető tud csinálni és hogyan tudnék szólni neki, hogy szálljon le az IP-mről?:(((

Aktív témák