Afdrukvoorbeeld
> houghi on 02-09-2004 16:07 :
>> Vanaf maandag 6 september vernieuwt Telenet de huidige breedbandformules.
>> Bestaande klanten behouden hun product maar kunnen desgewenst overstappen.
>
> Die veranderen ook sneller van formule dan ik van zakdoek.
Mono Duo Quattro hebben toch 2,5 jaar stand gehouden.
Als je de downgrade van 20 naar 15 % upload stand houden mag noemen
JanC wrote:
> Fosco schreef:
>
>
>>>Dat is normaal, want als je achter een router zit, dan kan telenet
>>>nooit weten hoeveel pc's iemand heeft.
>>
>>Dat dacht je maar :-)
>>Kunnen ze wel maar doen de moeite niet.
>
>
> Dat kunnen ze _niet_, of beter gezegd het is perfect mogelijk dat er
> meerdere PCs lijken te zijn terwijl dat niet zo is...
>
en dan nog te zwijgen over schending van de
privacy... als ze het wel zouden proberen.
On 02 Sep 2004 20:05:20 GMT, repo <news@beginnerslinux.org.invalid>
wrote:
>>> Fosco schreef:
>>>
>>>
>>>>>Dat is normaal, want als je achter een router zit, dan kan telenet
>>>>>nooit weten hoeveel pc's iemand heeft.
>>>>
>>>>Dat dacht je maar :-)
>>>>Kunnen ze wel maar doen de moeite niet.
>>>
>>>
>
>Je kan gewoon de uitgaande paketten bekijken,
>er gaat altijd het IP van de source
>computer mee, anders kan er niets terg komen
Klopt was die methode dat ik bedoelde, de software er voor heb je met
ieder gangbaar OS trouwens, ethereal is de gekenste denk ik.
GigaSurfer wrote:
> Is dit dan het langverwachte ExpressNet?
Naar 't schijnt niet. EuroDOCSIS 2.0 wordt nog niet gebruikt.
Waarom ze het dan al ExpressNet noemen is mij een raadsel, maar dat zal wel
marketingtechnisch zijn...
--
Mvg, JeroenV
http://www.briachons.org/
repo wrote:
> On Thu, 02 Sep 2004 20:00:44 GMT, Top Cat wrote:
>> JanC wrote:
>>> Fosco schreef:
>>>
>>>
>>>>> Dat is normaal, want als je achter een router zit, dan kan telenet
>>>>> nooit weten hoeveel pc's iemand heeft.
>>>>
>>>> Dat dacht je maar :-)
>>>> Kunnen ze wel maar doen de moeite niet.
>>>
>>>
>>> Dat kunnen ze _niet_, of beter gezegd het is perfect mogelijk dat er
>>> meerdere PCs lijken te zijn terwijl dat niet zo is...
>>>
>> Bestaat wel,
>> der bestaat software die perfect een analyse kan maken wat er achter
>> de router gebeurt.Dit artikel heeft ne keer in CT magazine ingestaan.
>>
>> b.
>
> Je kan gewoon de uitgaande paketten bekijken,
> er gaat altijd het IP van de source
> computer mee, anders kan er niets terg komen
????
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Top Cat schreef:
> JanC wrote:
>
>> Dat kunnen ze _niet_, of beter gezegd het is perfect mogelijk dat er
>> meerdere PCs lijken te zijn terwijl dat niet zo is...
>
> Bestaat wel,
> der bestaat software die perfect een analyse kan maken wat er achter de
> router gebeurt.Dit artikel heeft ne keer in CT magazine ingestaan.
En wat denk je dat ze zullen zien als je op je _enige_ PC Linux draait met
daarop vmWare waarin een Windows draait die via NAT op internet kan?
(Of idem met VirtualPC op een Mac of zo.)
--
JanC
"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9
Fosco wrote:
> On Thu, 02 Sep 2004 20:56:12 +0200, "Frank <><>"
> <invalid.invalid@invalid.invalid> wrote:
>
>>> Opvallendste wijziging bij het standaardabonnement (voorheen Mono)
>>> is de verhoging van het toegelaten aantal computers van één naar
>>> twee.
>>
>> Dat is normaal, want als je achter een router zit, dan kan telenet
>> nooit weten hoeveel pc's iemand heeft.
>
> Dat dacht je maar :-)
> Kunnen ze wel maar doen de moeite niet.
Wel dat is waar tot zeker hoogte,
je kan met een NAT niet simpelweg de IP's zien die achter de machine zitten,
tenzij je ze ergens uit data kunt halen die in de pakketjes zit (HTTP-agent
dingen ofsow).
(in het kort hoe NAT werkt: je hebt een pakketjes van een internet PC, heeft
een intern bron IP, een bron poort, een doel IP en een doel poort,
komt aan bij de router, die geeft het pakketje een nieuwe bron poort en
nieuwe extern bron IP , slaat nu in een tabel op dat bron poort x bij IP X
hoort,
stuurt het dan door naar doel IP en Doel poort. Deze PC stuurt hierop
pakketjes terug naar het externe bron IP naar die zeker bron poort,
dat komt aan op router op die bepaalde poort, de router zoekt op in zijn
tabel bij welk IP die poort hoort, en stuurt het zo door ...
De externe PC heeft dus nooit door dat die computer achter een NAT-router
staat.)
Je kan echter wel door inductie als provider een sterke aanduiding krijgen
dat er ergens NAT staat ipv. een gewone PC, en zelfs een schatting maken van
hoeveel PC's er zijn ...
De meeste besturingsystemen hebben een standaard initiele TTL waarde die
even is (bv. 128),
(in het kort: TTL wordt bij elke router verlaagd tot het op 0 komt, dan
wordt het pakketje gewoon genegeerd en niet verder doorgestuurd, de reden is
het vermijden dat ene pakketje eindeloos loopt tussen 2 routers) ,
de NAT-router van een thuisnetwerk zal deze TTL normaal 1tje verlagen,
de initiele TTL van 128 wordt dus 127 bij de provider, de provider kan dus
gewoon op oneven TTLs scannen en dan heb je al een vermoeden dat er een NAT
staat.
(vermoeden, wat niets zegt dat je je een PC zo geconfigureerd hebt dat ze
een oneven TTL nemen)
Dat vermoeden kan dan nog versterkt worden door het poortnummer, dat is bij
NAT routers vaak heel hoog,
dit is ook slecht een vermoeden want een hoge poortnummer kan evengoed door
gewone programmas gegenereerd worden.
Je kan een schatting maken van het aantal PC's door hetvolgende:
In elk pakketje zit een header met een ID in,
dit dient om het pakketje uniek te kunnen indentificeren,
bij de meeste PC's is deze ID gewoon een sequentie. (bv. 60001 - 60002 -
60003 - ...) ,
kijk je naar die ID's in die pakketjes en zie je verschillende sequenties
door elkaar lopen,
dan heb je een heel sterk vermoeden dat er een NAT-router is,
en als je dan het aantal sequenties telt weet je ook hoeveel PC's er achter
die router actief zijn.
Nu dit is ook slechts een vermoeden, aangezien een het ID van een pakketje
niet noodzakelijk sequentieel moet zijn,
sommige besturingsystemen (ik denk OpenBSD en Solraris bv.) gebruiken andere
methoden hiervoor.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
JanC wrote:
> Top Cat schreef:
>
>> JanC wrote:
>>
>>> Dat kunnen ze _niet_, of beter gezegd het is perfect mogelijk dat er
>>> meerdere PCs lijken te zijn terwijl dat niet zo is...
>>
>> Bestaat wel,
>> der bestaat software die perfect een analyse kan maken wat er achter
>> de router gebeurt.Dit artikel heeft ne keer in CT magazine ingestaan.
>
> En wat denk je dat ze zullen zien als je op je _enige_ PC Linux
> draait met daarop vmWare waarin een Windows draait die via NAT op
> internet kan? (Of idem met VirtualPC op een Mac of zo.)
Inderdaad 100% zeker kunnen ze het niet weten, je kunt er altijd wel een
uitleg aan geven,
in jouw geval bv. kan de provider nog altijd weten dat dit niet het geval is
door bv. naar het MAC-adress te kijken,
dit zouden ze bv. kunnen vertalen naar een Linksys-adress, en hierdoor
vermoeden dat het om een hardware-router van linksys gaat,
en dus geen sprake is van vmWare of iets dergelijke ...
Natuurlijk voor alle methodes die je kunt bedenken om NAT + meerdere PC's op
te sporen kun je er ook wel bedenken waardoor dit niet het geval is,
bv. de meeste hardware-routers kunnen hun MAC spoofen ...
Maar de meeste ISP's zullen niet echt de moeite doen om hier iets aan te
doen,
een eenvoudige methode dat ze zouden kunnen invoeren om NAT-gebruiekrs te
weren zou bv. kunnen zijn om de TTL van pakketjes die ze naar jou toesturen
op 0 te zetten, zodat je NAT-router ze niet meer zou doorsturen ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
On Fri, 03 Sep 2004 22:45:19 +0200, Dieter D'Hoker wrote:
> een eenvoudige methode dat ze zouden kunnen invoeren om NAT-gebruiekrs te
> weren zou bv. kunnen zijn om de TTL van pakketjes die ze naar jou toesturen
> op 0 te zetten, zodat je NAT-router ze niet meer zou doorsturen ...
en een zondvloed aan telefoons krijgen van gebruikers die er een router
tussen hebben staan die ook nog eens dienst doet als firewall of access
point voor wireless om slechts één laptop/pc aan te sluiten ;)
repo wrote:
> Je kan gewoon de uitgaande paketten bekijken,
> er gaat altijd het IP van de source
> computer mee, anders kan er niets terg komen
Huh? En wat zou dat source adres dan moeten zijn volgens jou?
--
Mvg, JeroenV
http://www.briachons.org/
TL wrote:
> On Fri, 03 Sep 2004 22:45:19 +0200, Dieter D'Hoker wrote:
>
>> een eenvoudige methode dat ze zouden kunnen invoeren om
>> NAT-gebruiekrs te weren zou bv. kunnen zijn om de TTL van pakketjes
>> die ze naar jou toesturen op 0 te zetten, zodat je NAT-router ze
>> niet meer zou doorsturen ...
>
> en een zondvloed aan telefoons krijgen van gebruikers die er een
> router tussen hebben staan die ook nog eens dienst doet als firewall
> of access point voor wireless om slechts één laptop/pc aan te sluiten
> ;)
Die moeten dan maar een duurder abbo nemen:
2,5 euro/maand voor een hogere TTL ;)
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Fosco wrote:
> On 02 Sep 2004 20:05:20 GMT, repo <news@beginnerslinux.org.invalid>
> wrote:
>
>>>> Fosco schreef:
>>>>
>>>>
>>>>>> Dat is normaal, want als je achter een router zit, dan kan
>>>>>> telenet nooit weten hoeveel pc's iemand heeft.
>>>>>
>>>>> Dat dacht je maar :-)
>>>>> Kunnen ze wel maar doen de moeite niet.
>>>>
>>>>
>>
>> Je kan gewoon de uitgaande paketten bekijken,
>> er gaat altijd het IP van de source
>> computer mee, anders kan er niets terg komen
>
> Klopt was die methode dat ik bedoelde
welke methode ???
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
28/10/'04 @Rumba Leuven - http://distraxion.leuven.nu/
Multiplayer tetris? http://www.tsrv.com/
VT4 wrote:
> Vanaf maandag 6 september vernieuwt Telenet de huidige breedbandformules.
Is er geen "antwoord" op komst uit de hoek van adsl / skynet ?
> HoliemaN on 05-09-2004 16:23 :
>> Vanaf maandag 6 september vernieuwt Telenet de huidige breedbandformules.
>
> Is er geen "antwoord" op komst uit de hoek van adsl / skynet ?
vdsl ?
Wannes wrote:
>> HoliemaN on 05-09-2004 16:23 :
>
>>> Vanaf maandag 6 september vernieuwt Telenet de huidige
>>> breedbandformules.
>>
>> Is er geen "antwoord" op komst uit de hoek van adsl / skynet ?
>
> vdsl ?
Kan je moeilijk een antwoord hierop noemen. VDSL is eerder een antwoord op
EuroDOCSIS 2.0, hetgeen nu nog niet gebruikt wordt.
--
Mvg, JeroenV
http://www.briachons.org/