Belgacom verhoogt snelheid en volume

wannes wrote:

> Cyberpunx schreef:
>> Alles onder poort 1024 is geblokt, ik ben niet zeker echter of dit bij
>> PRO abonnementen ook zo is
>
> Je kan kiezen voor een eigen mailserver. Dus poort 25 kan open.
>
Yep, 25,80,443 en nog een paar staan open.
Maar ik heb bvb ook 161 nodig (snmp) en 514 (syslog) welke beiden 'nada'
zijn. Heb er al voor nr telenet gebeld,... het spijt ons...blablabla :-(

--
Running GNU/Linux
yvesdm[AT]telenet[dot]be | GnuPG: 0xD590F022
Jabber: yvesdm[AT]jabber.belnet.be
"If windows is the solution, plz give me the problem back!"

YvesDM wrote:
>> Cyberpunx schreef:
>>> Alles onder poort 1024 is geblokt, ik ben niet zeker echter of dit bij
>>> PRO abonnementen ook zo is
>>
>> Je kan kiezen voor een eigen mailserver. Dus poort 25 kan open.
>>
> Yep, 25,80,443 en nog een paar staan open.
> Maar ik heb bvb ook 161 nodig (snmp) en 514 (syslog) welke beiden 'nada'
> zijn. Heb er al voor nr telenet gebeld,... het spijt ons...blablabla :-(

En _IK_ bepaal wat _IK_ nodig heb. Als _IK_ ssh op poorten 200-500 wil
draaien om zo ieder van mijn 300 klanten op een andere poort toe te
laten is dat MIJN probleem en niet die van hen.

Stel dat je bij de post krijgt: Sorry, u krijgt geen post van postcodes
die met een 2 beginnen. Kijken hoe lang dat duurt.

De enige poorten waar ik het van zou kunnen begrijpen is 137-139 en dan
enkel nog voor een prive account. Voor een zakenlijk account moet alles
gewoon open staan.

Hebben ze gewoon afgekeken van de ADSL-Pro waar ook maar een X-aantal
poorten open kon. Moest je maar een duurder account nemen.

Alweer absoluut geen technische reden, maar gewoon afpersing. Je moet
meer betalen voor iets waar zij geen extra kost voor hoeven te doen.

houghi
--
Always listen to experts. They'll tell you what can't be done,
and why. Then do it.
-- Heinlein : Time Enough For Love

YvesDM wrote:

> wannes wrote:
>
>> Cyberpunx schreef:
>>> Alles onder poort 1024 is geblokt, ik ben niet zeker echter of dit bij
>>> PRO abonnementen ook zo is
>>
>> Je kan kiezen voor een eigen mailserver. Dus poort 25 kan open.
>>
> Yep, 25,80,443 en nog een paar staan open.
> Maar ik heb bvb ook 161 nodig (snmp) en 514 (syslog) welke beiden 'nada'
> zijn. Heb er al voor nr telenet gebeld,... het spijt ons...blablabla :-(
>

En dat moeten persé die poorten zijn?
Dat valt toch te 'arrangeren'?

Logisch, kan me nog goed de heisa herinneren toen telenet UPC overnam
en bleek dat alle ervoor openstaande poorten van 1 dag op de andere
geblokkeerd werden. Gevolg dat een enorm aantal internet diensten heel
hun configuratie naar een niet-standaard opstelling mochten
veranderen.

ze geven je de basis, en elke "topping" op je internettaart mag je
extra betalen.

On 27 jun, 12:55, houghi <hou...@houghi.org.invalid> wrote:
> En _IK_ bepaal wat _IK_ nodig heb.

Gunter Schelfhout wrote:
>> Yep, 25,80,443 en nog een paar staan open.
>> Maar ik heb bvb ook 161 nodig (snmp) en 514 (syslog) welke beiden 'nada'
>> zijn. Heb er al voor nr telenet gebeld,... het spijt ons...blablabla :-(
>
> En dat moeten persé die poorten zijn?
> Dat valt toch te 'arrangeren'?

Tuurlijk valt dat te arrangeren. Ze moeten gewoon niet blokeren op een
zakelijke account.

Een voorbeeld. Neem aan dat ik een aplicatie heb draaien op poort 666.
Ik heb 5.000 klanten/leveranciers die daar gebruik van maken.

Een andere poort kiezen zou het volgende betekenen:
1) Die 5.000 moeten hun software aanpassen naar een poort die WEL open
is bij mij.
2) Als die aanpassing gedaan is kunnen ze wel verbinden naar mij, maar
niet meer naar de andere 4.999 anderen.
3) Dat betekend dat al die anderen op de zelfde poort moeten gaan werken
dan wat ik doe
4) Dit kan betekenen dat sommigen zaken die ze al op die bepaalde poort
hebben draaien op een andere poort moeten gaan draaien
5) Iedereen waar zij contact me hebben zullen die op die poorten moeten
gaan draaien.

Wat er dan gebeurd is dat iedereen ter wereld alles op andere poorten
gaat draaien.

Het zou handig zijn als er vaste poorten zouden zijn. Oh, wacht even,
die zijn er, maar die worden zonder eneige reden geblokeerd.

houghi
--
Always listen to experts. They'll tell you what can't be done,
and why. Then do it.
-- Heinlein : Time Enough For Love

houghi wrote:

> Gunter Schelfhout wrote:
>>> Yep, 25,80,443 en nog een paar staan open.
>>> Maar ik heb bvb ook 161 nodig (snmp) en 514 (syslog) welke beiden 'nada'
>>> zijn. Heb er al voor nr telenet gebeld,... het spijt ons...blablabla :-(
>>
>> En dat moeten persé die poorten zijn?
>> Dat valt toch te 'arrangeren'?
>
> Tuurlijk valt dat te arrangeren. Ze moeten gewoon niet blokeren op een
> zakelijke account.

Elke aansluiting zou moeten afgeschermd zijn met een firewall die per
default alles dichtzet en bepaalde poorten openzet. Dan kan men ineens ook
redirecten. Slechts een kleine aanpassing.

Als het écht moet, dan kunnen ze daar bij TN wel een speciale aansluiting
krijgen.

> Een voorbeeld. Neem aan dat ik een aplicatie heb draaien op poort 666.
> Ik heb 5.000 klanten/leveranciers die daar gebruik van maken.
>
> Een andere poort kiezen zou het volgende betekenen:
> 1) Die 5.000 moeten hun software aanpassen naar een poort die WEL open
> is bij mij.

Redirecten.

> 2) Als die aanpassing gedaan is kunnen ze wel verbinden naar mij, maar
> niet meer naar de andere 4.999 anderen.

Redirecten.

> 3) Dat betekend dat al die anderen op de zelfde poort moeten gaan werken
> dan wat ik doe

Helemaal niet.

> 4) Dit kan betekenen dat sommigen zaken die ze al op die bepaalde poort
> hebben draaien op een andere poort moeten gaan draaien

Kans is klein.

> 5) Iedereen waar zij contact me hebben zullen die op die poorten moeten
> gaan draaien.
>
> Wat er dan gebeurd is dat iedereen ter wereld alles op andere poorten
> gaat draaien.

Standaard poorten zijn handig, maar geen noodzaak. Vandaar dat de meeste
services/daemons ingesteld kunnen worden op een andere poort.

> Het zou handig zijn als er vaste poorten zouden zijn. Oh, wacht even,
> die zijn er, maar die worden zonder eneige reden geblokeerd.

Er zijn geen vaste poorten, maar standaard poorten.
En probeer eens onder uw user account een applicatie te binden op een poort
onder 1024? Ga je nu een mailtje sturen naar Linus over het bovenstaande?

Gunter Schelfhout wrote:
> Elke aansluiting zou moeten afgeschermd zijn met een firewall die per
> default alles dichtzet en bepaalde poorten openzet. Dan kan men ineens ook
> redirecten. Slechts een kleine aanpassing.

Dus jij vind het normaal dat alles dicht staat, behalve dat waar de
provider zin in heeft?


houghi
--
Always listen to experts. They'll tell you what can't be done,
and why. Then do it.
-- Heinlein : Time Enough For Love

On Fri, 27 Jun 2008 20:37:52 +0200, houghi <houghi@houghi.org.invalid>
wrote:

>> Elke aansluiting zou moeten afgeschermd zijn met een firewall die per
>> default alles dichtzet en bepaalde poorten openzet. Dan kan men ineens ook
>> redirecten. Slechts een kleine aanpassing.
>
>Dus jij vind het normaal dat alles dicht staat, behalve dat waar de
>provider zin in heeft?

IMHO bedoelde hij de kant van de gebruiker.

Gunter Schelfhout wrote:
> Elke aansluiting zou moeten afgeschermd zijn met een firewall die per
> default alles dichtzet en bepaalde poorten openzet. Dan kan men ineens ook
> redirecten. Slechts een kleine aanpassing.

OK. De firewall zorgt voor open en dicht zetten. De router zorgt voor
het redirecten.

Stel nu dat ik die poort 161 nodig heb (dacht dat onder andere als
voorbeel gegeven werd) onder mijn business account. Hoe ga ik dan
precies te werk?

Zoas ik het zie:
1) Naar buiten toe is er geen probleem. Ik kan een verbinding maken op
poort 161 bij mijn klanten.
2) De klant wil een verbinding maken met mijn server. Ik stel mijn
firewall zo in dat er slechts 1 poort openstaat. Jij mag me vertellen de
welke.
Ik stel mijn router zo in dat alles op die poort doorgestuurd wordt naar
192.168.1.1:161

Dus hoe werkt dat redirecten als mijn klanten hun aplicatie hebben staan
om verbinding te maken met example.com:161 ?

De verbinding lukt namenlijk niet, omdat Telenet die poort afsluit voor
de buitenwereld.

Ik zou graag willen weten hoe dat moet, want zelf intensief zoeken op
Intenet heeft mij geen oplossing gegeven.

houghi
--
Always listen to experts. They'll tell you what can't be done,
and why. Then do it.
-- Heinlein : Time Enough For Love

Op Fri, 27 Jun 2008 09:21:11 +0200, schreef YvesDM:

> wannes wrote:
>
>> Als je betaalt krijg je bij Telenet ook een fixed IP.
>
> Maar nog steeds veel geblokkeerde poorten ;-) Probeer maar eens een
> syslog server (p514) op te zetten achter een of ander office acces abo
> ;-)

Vziw is dat wel oplosbaar bij Telenet Solutions, maar misschien enkel als
je de juiste account manager hebt... ;)


--
JanC