Безопасность сети. Проблема с подключением РРРоЕ в ТШТТ

[Sean]

Оффтоп:

Сообщение от Rodion Alexandrov

в силу обстоятельств мигрировавших на других провов

От ТШТТ не уходят. Если только не к ЭВО.

Сообщение от Maxim Kopytov

"Вкусности" доступны?

Ничего "вкусного" пока не почувствовал. Либо "к весне" еще не наступило, либо год еще не тот.

[Dolphin]

Сообщение от Sean

От ТШТТ не уходят. Если только не к ЭВО.

Не скажите, бывают и такие события. Зуб даю

[Sean]

Сообщение от Dolphin

Не скажите, бывают и такие события. Зуб даю

Интересно, а как (точнее куда) мне уйти если я "на выносе", и вариантов других нет. Я бы с радостью в тот же самый саркор или тпс ушел.

[Timurline]

Что за вкусности все таки? Их уже запустили, а мы (абоненты ТШТТ) пока нчиего такого не ощущаем. Только ухудшение сейчас пошло - форум отключили, внутренний фтп вообще перестали обновлять.

[Real Root]

Странно тут както участники форума прицепились к видению в сетевом окружении чужих компьютеров. Там помоему это даже запретить то и нельзя. Если модем у вас и у других в режиме бриджа, ровно, как и DSLAM на АТС, то уж извините - будете вы видеть друг друга...
И почему привязались именно к ТШТТ?
Ведь так называемая проблема имеется на ТШТТ, АРС-Информе, Бузтоне. И это 3/3 провайдера, где я это проверял. Уверен, то же самое будет на ТПС, Саркоре и всех остальных провайдерах. Блин, влом мне сейчас модем в режим бриджа переводить, но у верен на НетСити то же саоме будет.
Да и по-умолчанию система либо вообще пускать с сети никого не должна, либо пароль спрашивать. Видать там чела к которому на комп залезли XP SP0 стоял, когда сетевой анонимный доступ был по-умолчанию разрешен. Или же вообще 98 окна висели.

[JackDaniels]

Сообщение от Real Root

Там помоему это даже запретить то и нельзя.

Можно, и как это сделать есть даже в этой теме.

[Dmitriy Nikolaev]

Сообщение от Timurline

Что за вкусности все таки? Их уже запустили, а мы (абоненты ТШТТ) пока нчиего такого не ощущаем. Только ухудшение сейчас пошло - форум отключили, внутренний фтп вообще перестали обновлять.

1. Форум будет восстановлен - есть форс-мажор.
2. Не знаю, о каком вы фтп говорите - но CS постоянно обновляется, может не в тех объемах конечно, по сравнению с Нирваной (сравнение чисто по объему - не путать с фильмами).
3. Переключение абонентов АДСЛ на магистраль 10G идет интенсивно , в теневом режиме (статистику выполнения приводить не буду, сразу будут вопросы - а када нас, типо ...).

Проявляйте терпение, данные работы не вещи закинуть в стиралку, включить таймер и получить готовое.
В завершении работ заинтересованы обе стороны.

[Real Root]

RHD
Если я вижу MAC-адреса тех компов, значит через роутер не проходит, а значит и порезать по портам не получится. Или я не прав?

Проблема в основнам всплывает, когда пропадает Интерент. Т.е. железка провайдера не имеетс связи с центральной системой. В этот момент у железки отрубается DHCP и она начианет работать в режиме бриджа. Именно так происходит на Билайне. На АРС-Информе и ТШТТ у них нет т.н. локалки, и поэтому железка работает всегда в режиме бриджа. А иначе как бы она пропустила PPPoE? Он ведь не маршрутизируется.

Есть только вариант вообще разделить все порты на разные VLAN-ы. Но, ИМХО, былоб стремно. А то как бы я из дома пользовался бы нетом по VPN c рабочего компа (В пределах одной АТС)

[Real Root]

Dmitriy Nikolaev
У меня к Вам, как Администартору ТШТТ несколько вопросов. Если можно ответьте.
1) Клиентам подключенным год назад, по PPPoE выдаются белые IP адреса. Тариф 512 Анлим. А клиентам подключенным менее года назад выдаются серые IP из диапазона 192.168.X.X. Что это - ошибка тех. персонала ТШТТ при настройке Биллинга/Сервера? Или это целенапрвленное выдавание серых IP новым абонентам?
2) Делаю трассировку с рабочего до домашнего компа, получаю это:

1 2 ms <1 мс <1 мс 192.168.0.170
2 34 ms 33 ms 33 ms 77.220.192.21
3 37 ms 37 ms 37 ms 77.220.192.1
4 37 ms 35 ms 35 ms 193.27.206.53
5 37 ms 38 ms 39 ms 193.27.206.26
6 37 ms 37 ms 37 ms tsk-reg.intal.uz [195.69.188.21]
7 39 ms 43 ms 39 ms Tshtt-Uznet.tshtt.uz [84.54.72.33]
8 40 ms 39 ms 39 ms Tshtt-Uznet.tshtt.uz [84.54.72.33]
9 46 ms 57 ms * 192.168.17.3
10 60 ms 63 ms 85 ms 84.54.81.27

В чем необходимость задействования приватной подсети 192.168.17.Х? Честно говоря даже не знаю, на сколько это рпавильно - в школе этому не обучали
3) Если пингануть ваш шлюз из вне, то получается интересная картина

Трассировка маршрута к 84.54.81.1 с максимальным числом прыжков 30

1 1 ms <1 мс <1 мс 192.168.0.170
2 35 ms 35 ms 33 ms 77.220.192.21
3 38 ms 36 ms 35 ms 77.220.192.1
4 36 ms 36 ms 40 ms 193.27.206.53
5 43 ms 38 ms 35 ms 193.27.206.26
6 41 ms 37 ms 39 ms tsk-reg.intal.uz [195.69.188.21]
7 42 ms 37 ms 40 ms Tshtt-Uznet.tshtt.uz [84.54.72.33]
8 39 ms 37 ms 40 ms Tshtt-Uznet.tshtt.uz [84.54.72.33]
9 44 ms * 40 ms fw-c7100.tshtt.uz [84.54.72.53]
10 42 ms 47 ms 63 ms c7100-fw.tshtt.uz [84.54.72.54]
11 * 44 ms * fw-c7100.tshtt.uz [84.54.72.53]
12 53 ms 47 ms 51 ms c7100-fw.tshtt.uz [84.54.72.54]
13 * 55 ms * fw-c7100.tshtt.uz [84.54.72.53]
14 56 ms 53 ms 45 ms c7100-fw.tshtt.uz [84.54.72.54]
15 45 ms 53 ms 45 ms fw-c7100.tshtt.uz [84.54.72.53]
16 56 ms 61 ms 53 ms c7100-fw.tshtt.uz [84.54.72.54]
17 * 57 ms 65 ms fw-c7100.tshtt.uz [84.54.72.53]
18 74 ms * 45 ms c7100-fw.tshtt.uz [84.54.72.54]
19 60 ms 67 ms * fw-c7100.tshtt.uz [84.54.72.53]
20 72 ms 65 ms 60 ms c7100-fw.tshtt.uz [84.54.72.54]
21 * 53 ms 53 ms fw-c7100.tshtt.uz [84.54.72.53]
22 60 ms 63 ms ^C

Футбол между 84.54.72.53 и 84.54.72.54 - это так задумано?

С уважением.

[Dolphin]

Сообщение от Real Root

Если я вижу MAC-адреса тех компов, значит через роутер не проходит, а значит и порезать по портам не получится. Или я не прав?

Во первых, почти все дсламы могут изолировать порты. Во-вторых, при желании можно фильтровать каждый порт отдельно. Просто все это отключено, ибо админы адекватны.

Сообщение от Real Root

В этот момент у железки отрубается DHCP и она начианет работать в режиме бриджа.

Она и с живым DHCP является бриджем, точней, свичем. Что в этом плохого?

Сообщение от Real Root

А иначе как бы она пропустила PPPoE? Он ведь не маршрутизируется.

Роутится при желании (RFC1483+MER). Попробуйте, будучи подключенным через модем-роутер, запустить pppoe-discovery и увидите.