Likes: 0
Beste allen,
Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat het
complete netwerk plat. Stel je nou voor, dat ik www.microsoft.com wil
platgooien, dan heeft het geen zin hun ip-adres(sen) te gebruiken (als ik
dat al zou kunnen!).
Hoe kan het dat dat nooit fout gaat op internet? Zijn daar beveiligingen
voor?
--
Groetjes,
Jorg
Hoi Allen,
> Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat
het
> complete netwerk plat. Stel je nou voor, dat ik www.microsoft.com wil
> platgooien, dan heeft het geen zin hun ip-adres(sen) te gebruiken (als ik
> dat al zou kunnen!).
Euh... nu ik het nog even zit te lezen: het is niet mijn intentie om welke
website dan ook plat te gooien, even voor alle duidelijkheid :-)
--
Groetjes,
Jorg
Jorg Rademaker:
>Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat het
>complete netwerk plat.
Dat is op één Ethernetje. Het probleem daarbij is dat één IP-pakket
meerdere bestemmingen op dat netwerk heeft. Op Internet krijg je dat niet
voor elkaar, omdat pakketjes met het IP-nummer van Microsoft naar
Microsoft gerouteerd worden, niet naar jou.
Er is ook een ander scenario met dubbele afzenders i.p.v. dubbele
bestemmingen: als op Internet van computer 1 pakketjes komen met het adres
van computer 2 (als die pakketjes door de tussenliggende routers worden
doorgelaten), dan wordt aangenomen dat die pakketjes van computer 2
afkomstig zijn. Dat heet IP-spoofing. Om er misbruik mee te kunnen maken
moeten de headers en inhoud van die pakketjes wel kloppen (sequence
nummers, protocol state etc.).
--
René Pijlman
Wat wil jij leren? http://www.leren.nl
Op Thu, 27 May 2004 10:52:11 +0200 schreef "Jorg Rademaker"
<news@jorg-j.org> in nl.internet.providers:
| Beste allen,
|
| Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat het
| complete netwerk plat. Stel je nou voor, dat ik www.microsoft.com wil
| platgooien, dan heeft het geen zin hun ip-adres(sen) te gebruiken (als ik
| dat al zou kunnen!).
|
| Hoe kan het dat dat nooit fout gaat op internet? Zijn daar beveiligingen
| voor?
Dat komt omdat internet geen ethernet is. Jouw computer kan nog zo
hard roepen dattie het IP van microsoft heeft, alle routers op
internet zullen gewoon netjes alle verkeer naar het betreffende IP
naar het netwerk van Microsoft transporteren.
En ik vermoed dat (als je het al voor elkaar krijgt) je direct ruzie
hebt met een instantie als RIPE ofzo.
"Jorg Rademaker" <news@jorg-j.org> wrote in
news:40b5ac3c$0$561$e4fe514c@news.xs4all.nl:
> Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik,
> gaat het complete netwerk plat.
Volgens mij gaan dan alleen maar de twee PC's die een conflict hebben plat,
de rest van je netwerk zou vrolijk moeten blijven draaien.
--
Andreas
On Thu, 27 May 2004 11:18:27 +0200, Ben <GEENSPAMbikkelben@fastmail.fm>
wrote:
>| Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat het
>| complete netwerk plat. Stel je nou voor, dat ik www.microsoft.com wil
>| platgooien, dan heeft het geen zin hun ip-adres(sen) te gebruiken (als ik
>| dat al zou kunnen!).
>|
>| Hoe kan het dat dat nooit fout gaat op internet? Zijn daar beveiligingen
>| voor?
>
>Dat komt omdat internet geen ethernet is. Jouw computer kan nog zo
>hard roepen dattie het IP van microsoft heeft, alle routers op
>internet zullen gewoon netjes alle verkeer naar het betreffende IP
>naar het netwerk van Microsoft transporteren.
Behalve de pakketjes van zijn eigen andere computers. ;-)
--
Peter Peters, senior netwerkbeheerder
Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
Universiteit Twente, Postbus 217, 7500 AE Enschede
telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/itbe
Beste René, Ben en Andreas,
> >Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat
het
> >complete netwerk plat.
> Dat is op één Ethernetje. Het probleem daarbij is dat één IP-pakket
> meerdere bestemmingen op dat netwerk heeft. Op Internet krijg je dat niet
> voor elkaar, omdat pakketjes met het IP-nummer van Microsoft naar
> Microsoft gerouteerd worden, niet naar jou.
Ik snap het, samen met de andere verduidelijkingen. Gelukkig maar :-)
> Er is ook een ander scenario met dubbele afzenders i.p.v. dubbele
> bestemmingen: als op Internet van computer 1 pakketjes komen met het adres
> van computer 2 (als die pakketjes door de tussenliggende routers worden
> doorgelaten), dan wordt aangenomen dat die pakketjes van computer 2
> afkomstig zijn. Dat heet IP-spoofing. Om er misbruik mee te kunnen maken
> moeten de headers en inhoud van die pakketjes wel kloppen (sequence
> nummers, protocol state etc.).
Maar dat zou je alleen willen doen bij spamming of andere rotzooi?
--
Groetjes,
Jorg
Beste Ben,
> | Hoe kan het dat dat nooit fout gaat op internet? Zijn daar beveiligingen
> | voor?
> Dat komt omdat internet geen ethernet is. Jouw computer kan nog zo
Naja, het werkt ook met ip-adressen ;-)
> hard roepen dattie het IP van microsoft heeft, alle routers op
> internet zullen gewoon netjes alle verkeer naar het betreffende IP
> naar het netwerk van Microsoft transporteren.
> En ik vermoed dat (als je het al voor elkaar krijgt) je direct ruzie
> hebt met een instantie als RIPE ofzo.
Dat lijkt me ook, ja, vandaar dat niet van plan was het te proberen :-)
--
Groetjes,
Jorg
Beste Andreas,
> > Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik,
> > gaat het complete netwerk plat.
> Volgens mij gaan dan alleen maar de twee PC's die een conflict hebben
plat,
> de rest van je netwerk zou vrolijk moeten blijven draaien.
Ah, weer wat geleerd. Tja, als je maar twee computers hebt, is dit moeilijk
te testen ;-)
--
Groetjes,
Jorg
"Jorg Rademaker" <news@jorg-j.org> wrote...
> Als ik op mijn privénetwerkje twee keer hetzelfde ip-adres gebruik, gaat het
> complete netwerk plat.
Dat valt wel mee: de systemen die dezelfde IP adressen gebruiken, zullen
grote problemen ondervinden. De rest zal gewoon verder communiceren.
> Stel je nou voor, dat ik www.microsoft.com wil platgooien, dan heeft het
> geen zin hun ip-adres(sen) te gebruiken (als ik dat al zou kunnen!).
>
> Hoe kan het dat dat nooit fout gaat op internet? Zijn daar beveiligingen
> voor?
Dit wordt door de ISP's procedureel afgedekt:
- Het effect van een dubbel IP adres zie je duidelijk op een broadcast
medium als ethernet. Als er routers in het spel zijn, zullen deze eerst
bereid moeten worden gevonden om de betreffende IP adressen naar
je toe te routeren.
Standaard accepteren ISP's geen dynamische routeringsinformatie van
klanten: de IP-reeks van een klant wordt op het koppelpunt tussen ISP
en klant statisch richting de klant gerouteerd. Je kunt daardoor geen
verkeer "naar je toe trekken" voor IP adressen die naar niet van jou zijn.
Een uitzondering is als de klant Provider Independent IP adressen heeft en
die omwille van beschikbaarheid via twee ISP's toegankelijk wil maken.
De klant praat dan BGP met de ISP's. Deze zullen echter filtering inrichten
zodat de klant alleen de eigen IP adressen kan adverteren.
- verder zullen bij peerings tussen ISP's op BGP-niveau ook nog wel hier
en daar filters zitten om problemen te voorkomen, maar dat weet ik weinig
of niets vanaf: ik weet alleen dat het kan.
- een goede ISP zal middels filtering packets van klanten weigeren als het
source IP adres niet in de reeks van de klant valt. Zo kan IP adres spoofing
worden tegengegaan.
Als een ISP shit bakt, kan het wel degelijk misgaan. Dan wordt een deel van
het internet gewoon een tijdje onbereikbaar...
Groeten,
-Roger
--
E-mail: rhunen@xs4all.nl
Home: http://www.xs4all.nl/~rhunen
>>Dat komt omdat internet geen ethernet is. Jouw computer kan nog zo
>
> Naja, het werkt ook met ip-adressen ;-)
Nee, dat werkt nou juist met ethernet-adressen!
Elementary, dear Watson.
--B
Hoi Bart,
> >>Dat komt omdat internet geen ethernet is. Jouw computer kan nog zo
> > Naja, het werkt ook met ip-adressen ;-)
> Nee, dat werkt nou juist met ethernet-adressen!
> Elementary, dear Watson.
Ik had het over internet, niet over ethernet :-)
--
Groetjes,
Jorg
Quote