joka päivä sätissä kuultua

Sitä minäkin alussa ihmettelin, kun toisinaan en ehtinyt kun tervehtiä, niin jo lensin pihalle.
Asia on nyt selvinnyt, koneeni ip-osoite sattuu tämmöiseen porukkaan:

10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

En asiasta paljon ymmärrä, mutta nämä on varattu yksityis verkoille ja niitä ei voi käyttää netissä, joten internetpalvelin muuttaa ne julkisiksi osoitteiksi nettiin mentäessä. Jostain syystä useammalle käyttäjälle voi muuntua sama julkinen ip-osoite. Nyt kun joku sitten törppöilee sätissä ja saa eston, se koskee myös muutamaa muuta samaan porukkaan kuuluvaa. Ei auta kun odottaa, että tämä joku parantaa tapansa.

hohhoijaa kirjoitti:

Sitä minäkin alussa ihmettelin, kun toisinaan en ehtinyt kun tervehtiä, niin jo lensin pihalle.
Asia on nyt selvinnyt, koneeni ip-osoite sattuu tämmöiseen porukkaan:

10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

En asiasta paljon ymmärrä, mutta nämä on varattu yksityis verkoille ja niitä ei voi käyttää netissä, joten internetpalvelin muuttaa ne julkisiksi osoitteiksi nettiin mentäessä. Jostain syystä useammalle käyttäjälle voi muuntua sama julkinen ip-osoite. Nyt kun joku sitten törppöilee sätissä ja saa eston, se koskee myös muutamaa muuta samaan porukkaan kuuluvaa. Ei auta kun odottaa, että tämä joku parantaa tapansa.

Lue lisää

Valitettavasti näin...
Eli siis tarkennuksena, palveluntarjoajat antavat asiakkaiden koneille mainittuilla "yksityisverkoille" varatuilla alueilla olevat osoitteet ja muuntavat ne sitten "lennossa" julkisiksi osoitteiksi. Yhtenä syynä voi olla se että palveluntarjoajalla on käytössä esim. yksi c-luokan aliverkollinen julkisia osoitteita (eli 256kpl joista muutama on varattu omiin tarkoituksiin, käytettävissä käytännössä n.253 osoitetta) ja asiakkaita samanaikaisesti esim. 1500 yhteys avoinna eli kaikille asiakkaille ei riitä omaa julkista osoitetta joten palveluntarjoaja ajaa kaikki asiakkaidensa yhteydet osoitteenmuunnoksen kautta.

Usein palveluntarjoajat perustelevat tuota osoitteenmuunosta turvallisuudella, ja saattaahan se hieman hankaloittaa asiakkaan koneelle suoraan hyökkäämistä mutta etu on marginaalinen haittoihin nähden, varsinkin kun suorat hyökkäykset muodostavat uhkista melko pienen osan ja esim. troijalaisia ja viruksia yms. vastaan tuo osoitteenmuunnos ei auta.
Esimerkkinä haitoista tuo chatin bannaus joka kohdistuu siihen osoitteeseen jonka chat palvelin näkee, eli siihen julkiseen osoitteeseen, ja kaikille niille chattaajille joiden yhteys kulkee k.o. osoitteen kautta. Samoin moni muu ohjelma kärsii tuosta, MSN messengerin puhe/kuva yhteydet monella palveluntarjoajalla yms. Osoitteenmuunnos järjestelmiin on olemassa "moduleita" joiden avulla eri ohjelmat toimivat, mutta varsinkaan harvinaisempiinohjelmiin tarvittavia harvoin on käytössä, tuohon messengeriinkään tarvittavaa modulia ei lienee yleensä asennettu vaikka melko yleinen ohjelma onkin (toimii siis muuten mutta ääni/kuva ei toimi ja tiedostonsiirrossa voi olla ongelmia koska "suoraa" yhteyttä toiseen koneeseen ei saada osoitteenmuunnoksen takia)

Toivottavasti tuosta saa jotain tolkkua, unisena kirjoitettu :)

Wolf kirjoitti:

Valitettavasti näin...
Eli siis tarkennuksena, palveluntarjoajat antavat asiakkaiden koneille mainittuilla "yksityisverkoille" varatuilla alueilla olevat osoitteet ja muuntavat ne sitten "lennossa" julkisiksi osoitteiksi. Yhtenä syynä voi olla se että palveluntarjoajalla on käytössä esim. yksi c-luokan aliverkollinen julkisia osoitteita (eli 256kpl joista muutama on varattu omiin tarkoituksiin, käytettävissä käytännössä n.253 osoitetta) ja asiakkaita samanaikaisesti esim. 1500 yhteys avoinna eli kaikille asiakkaille ei riitä omaa julkista osoitetta joten palveluntarjoaja ajaa kaikki asiakkaidensa yhteydet osoitteenmuunnoksen kautta.

Usein palveluntarjoajat perustelevat tuota osoitteenmuunosta turvallisuudella, ja saattaahan se hieman hankaloittaa asiakkaan koneelle suoraan hyökkäämistä mutta etu on marginaalinen haittoihin nähden, varsinkin kun suorat hyökkäykset muodostavat uhkista melko pienen osan ja esim. troijalaisia ja viruksia yms. vastaan tuo osoitteenmuunnos ei auta.
Esimerkkinä haitoista tuo chatin bannaus joka kohdistuu siihen osoitteeseen jonka chat palvelin näkee, eli siihen julkiseen osoitteeseen, ja kaikille niille chattaajille joiden yhteys kulkee k.o. osoitteen kautta. Samoin moni muu ohjelma kärsii tuosta, MSN messengerin puhe/kuva yhteydet monella palveluntarjoajalla yms. Osoitteenmuunnos järjestelmiin on olemassa "moduleita" joiden avulla eri ohjelmat toimivat, mutta varsinkaan harvinaisempiinohjelmiin tarvittavia harvoin on käytössä, tuohon messengeriinkään tarvittavaa modulia ei lienee yleensä asennettu vaikka melko yleinen ohjelma onkin (toimii siis muuten mutta ääni/kuva ei toimi ja tiedostonsiirrossa voi olla ongelmia koska "suoraa" yhteyttä toiseen koneeseen ei saada osoitteenmuunnoksen takia)

Toivottavasti tuosta saa jotain tolkkua, unisena kirjoitettu :)

Lue lisää

mitä pitäisi tehdä, että esto chat-huoneeseen ei olisi voimassa, eli IP-numeron tunnistus kumoutuu?
Kauanko esto on voimassa, jos sitä ei voi poistaa "käsin"
Tiedosta kiittäen.