Sama kone sama liittymä mutta eri IP Linuxella

lumiukko! Voisitko sanoa saman Suomeksi?

kuin kirjoitti:

lumiukko! Voisitko sanoa saman Suomeksi?

http://fi.wikipedia.org/wiki/DHCP

kuin kirjoitti:

lumiukko! Voisitko sanoa saman Suomeksi?

Kun koneesi kytkeytyy internet-verkkoon täytyy sille antaa "nimi" tai paremminkin "sosiaaliturvatunnus" jotta siihen voidaan pitää yhteyttä yllä. Tämän tunnuksen tulee olla riittävän yksilöllinen kuten sosturvatunnuskin on jotta konettasi ei sotketa esim. möttösen mamman koneeseen vaan sun koneesi voidaan yksilöidä että kun se lähettää jotakin dataa tai siihen lähetetään dataa niin se tulee juuri tähän kyseiseen koneeseen.
Tietotekniikassa tästä nimeämiskäytännöstä käytetään lyhyesti nimeä IP-osoite ja tämä IP-osoite on juuri tuo yksilöllinen numerosarja joka sun koneellesi annetaan. Tässä sarjassa on 4 osaa pisteillä erotettuina kussakin 2-3 numeroa esim. 84.128.84.16 kuten tiedätkin.
Joillakin koneilla tämä numerosarja on kiinteä jolloin puhutaankin kiinteästä IP-osoitteesta eli tällä koneella on tuo sama numerosarja pysyvästi. No nythän näitä numeroita ei voisi loputtomiin riittää joten on siirrytty käyttämään ns. dynaamista IP-osoitetta eli kun kone kytkeytyy verkkoon, serveri antaa sille jonkin vapaista IP-osoitteista ja kun kone poistuu verkosta tuo numerosarja vapautuu ja on esim. möttösen mamman käytettävissä.
DHCP tarkoittaa juuri tätä käytäntöä että jokin serveri antaa sen alaisuudessa oleville koneille dynaamisesti IP-osoitteen sitä mukaa kun koneita liittyy verkoon ja huolehtii osoitteiden vapauttamisesta uuteen käyttöön kun koneet poistuvat verkosta. Myös oma ADSL-modeemisi saattaa sisältää tämän samaisen käytännön ainakin jos siinä on tilaa useammalle koneelle, modeemissa on dhcp-softa joka kääntää sen alla olevien koneiden IP-osoitteet. Eli jos palveluntarjoajasi antaa sun modeemille IP-osoitteen 84.128.84.128 niin modeemi antaa vielä erikseen sun jokaiselle koneellesi uuden IP-osoitteen sitä mukaa kun ne liittyvät verkkoon, tämä numero on lähiverkossa yleensä muotoa 192.168.1.xx riippuen miten modeemi on määritelty. Oma modeemini oli joskus konffattu siten että jokaisella koneellani oli kiinteä osoite mutta tällä hetkellä on puhtaasto dhcp käytössä, olen vain pistänyt niin että numerointi aloitetaan osoitteesta 192.168.2.100 (älkää kysykö miksi). Mullahan on adsl-modeemi jonka perässä on langaton tukisema ja sen jäkeen 5 konetta langattomassa lähiverkossa osoitteilla 192.168.2.100..104. Samalla tämä käytäntö toimii mojovana palomuurina ja kaikissa ajamissani testeissä olen ollut täysin näkymätön ulkopuoliseen maailmaan. Tietenkään se ei estä sitä että jokin pöpö asettuu koneelleni ja alkaa lähettämään ulospäin tavaraa, en näet ole jaksanut konffata palomuuria vielä riittävästi viime resetin jälkeen vaan oletuksena ulos menevä liikenne on sallittu kaikista porteista. Mutta sen takia mä käytänkin linuxia, riski on pienempi. voisinhan mä tietty asentaa tuon firestartterin ja joku päivä ehkä pistänkin mutta.. en tänään.

Pärsereikä kirjoitti:

Kun koneesi kytkeytyy internet-verkkoon täytyy sille antaa "nimi" tai paremminkin "sosiaaliturvatunnus" jotta siihen voidaan pitää yhteyttä yllä. Tämän tunnuksen tulee olla riittävän yksilöllinen kuten sosturvatunnuskin on jotta konettasi ei sotketa esim. möttösen mamman koneeseen vaan sun koneesi voidaan yksilöidä että kun se lähettää jotakin dataa tai siihen lähetetään dataa niin se tulee juuri tähän kyseiseen koneeseen.
Tietotekniikassa tästä nimeämiskäytännöstä käytetään lyhyesti nimeä IP-osoite ja tämä IP-osoite on juuri tuo yksilöllinen numerosarja joka sun koneellesi annetaan. Tässä sarjassa on 4 osaa pisteillä erotettuina kussakin 2-3 numeroa esim. 84.128.84.16 kuten tiedätkin.
Joillakin koneilla tämä numerosarja on kiinteä jolloin puhutaankin kiinteästä IP-osoitteesta eli tällä koneella on tuo sama numerosarja pysyvästi. No nythän näitä numeroita ei voisi loputtomiin riittää joten on siirrytty käyttämään ns. dynaamista IP-osoitetta eli kun kone kytkeytyy verkkoon, serveri antaa sille jonkin vapaista IP-osoitteista ja kun kone poistuu verkosta tuo numerosarja vapautuu ja on esim. möttösen mamman käytettävissä.
DHCP tarkoittaa juuri tätä käytäntöä että jokin serveri antaa sen alaisuudessa oleville koneille dynaamisesti IP-osoitteen sitä mukaa kun koneita liittyy verkoon ja huolehtii osoitteiden vapauttamisesta uuteen käyttöön kun koneet poistuvat verkosta. Myös oma ADSL-modeemisi saattaa sisältää tämän samaisen käytännön ainakin jos siinä on tilaa useammalle koneelle, modeemissa on dhcp-softa joka kääntää sen alla olevien koneiden IP-osoitteet. Eli jos palveluntarjoajasi antaa sun modeemille IP-osoitteen 84.128.84.128 niin modeemi antaa vielä erikseen sun jokaiselle koneellesi uuden IP-osoitteen sitä mukaa kun ne liittyvät verkkoon, tämä numero on lähiverkossa yleensä muotoa 192.168.1.xx riippuen miten modeemi on määritelty. Oma modeemini oli joskus konffattu siten että jokaisella koneellani oli kiinteä osoite mutta tällä hetkellä on puhtaasto dhcp käytössä, olen vain pistänyt niin että numerointi aloitetaan osoitteesta 192.168.2.100 (älkää kysykö miksi). Mullahan on adsl-modeemi jonka perässä on langaton tukisema ja sen jäkeen 5 konetta langattomassa lähiverkossa osoitteilla 192.168.2.100..104. Samalla tämä käytäntö toimii mojovana palomuurina ja kaikissa ajamissani testeissä olen ollut täysin näkymätön ulkopuoliseen maailmaan. Tietenkään se ei estä sitä että jokin pöpö asettuu koneelleni ja alkaa lähettämään ulospäin tavaraa, en näet ole jaksanut konffata palomuuria vielä riittävästi viime resetin jälkeen vaan oletuksena ulos menevä liikenne on sallittu kaikista porteista. Mutta sen takia mä käytänkin linuxia, riski on pienempi. voisinhan mä tietty asentaa tuon firestartterin ja joku päivä ehkä pistänkin mutta.. en tänään.

Tämä on samalla ns. NAT palomuuri "network address translation" eli suomeksi verkko-osoitteen muunnos (käännös, vaihto). Eli kun sun modeemisi saa sen oman IP-osoitteen ja dhcp muuttaa alapuolella olevalle koneelle osoitteen toiseksi niin siinä on se NAT.

Pärsereikä kirjoitti:

Kun koneesi kytkeytyy internet-verkkoon täytyy sille antaa "nimi" tai paremminkin "sosiaaliturvatunnus" jotta siihen voidaan pitää yhteyttä yllä. Tämän tunnuksen tulee olla riittävän yksilöllinen kuten sosturvatunnuskin on jotta konettasi ei sotketa esim. möttösen mamman koneeseen vaan sun koneesi voidaan yksilöidä että kun se lähettää jotakin dataa tai siihen lähetetään dataa niin se tulee juuri tähän kyseiseen koneeseen.
Tietotekniikassa tästä nimeämiskäytännöstä käytetään lyhyesti nimeä IP-osoite ja tämä IP-osoite on juuri tuo yksilöllinen numerosarja joka sun koneellesi annetaan. Tässä sarjassa on 4 osaa pisteillä erotettuina kussakin 2-3 numeroa esim. 84.128.84.16 kuten tiedätkin.
Joillakin koneilla tämä numerosarja on kiinteä jolloin puhutaankin kiinteästä IP-osoitteesta eli tällä koneella on tuo sama numerosarja pysyvästi. No nythän näitä numeroita ei voisi loputtomiin riittää joten on siirrytty käyttämään ns. dynaamista IP-osoitetta eli kun kone kytkeytyy verkkoon, serveri antaa sille jonkin vapaista IP-osoitteista ja kun kone poistuu verkosta tuo numerosarja vapautuu ja on esim. möttösen mamman käytettävissä.
DHCP tarkoittaa juuri tätä käytäntöä että jokin serveri antaa sen alaisuudessa oleville koneille dynaamisesti IP-osoitteen sitä mukaa kun koneita liittyy verkoon ja huolehtii osoitteiden vapauttamisesta uuteen käyttöön kun koneet poistuvat verkosta. Myös oma ADSL-modeemisi saattaa sisältää tämän samaisen käytännön ainakin jos siinä on tilaa useammalle koneelle, modeemissa on dhcp-softa joka kääntää sen alla olevien koneiden IP-osoitteet. Eli jos palveluntarjoajasi antaa sun modeemille IP-osoitteen 84.128.84.128 niin modeemi antaa vielä erikseen sun jokaiselle koneellesi uuden IP-osoitteen sitä mukaa kun ne liittyvät verkkoon, tämä numero on lähiverkossa yleensä muotoa 192.168.1.xx riippuen miten modeemi on määritelty. Oma modeemini oli joskus konffattu siten että jokaisella koneellani oli kiinteä osoite mutta tällä hetkellä on puhtaasto dhcp käytössä, olen vain pistänyt niin että numerointi aloitetaan osoitteesta 192.168.2.100 (älkää kysykö miksi). Mullahan on adsl-modeemi jonka perässä on langaton tukisema ja sen jäkeen 5 konetta langattomassa lähiverkossa osoitteilla 192.168.2.100..104. Samalla tämä käytäntö toimii mojovana palomuurina ja kaikissa ajamissani testeissä olen ollut täysin näkymätön ulkopuoliseen maailmaan. Tietenkään se ei estä sitä että jokin pöpö asettuu koneelleni ja alkaa lähettämään ulospäin tavaraa, en näet ole jaksanut konffata palomuuria vielä riittävästi viime resetin jälkeen vaan oletuksena ulos menevä liikenne on sallittu kaikista porteista. Mutta sen takia mä käytänkin linuxia, riski on pienempi. voisinhan mä tietty asentaa tuon firestartterin ja joku päivä ehkä pistänkin mutta.. en tänään.

"olen vain pistänyt niin että numerointi aloitetaan osoitteesta 192.168.2.100 (älkää kysykö miksi)."

Miksi?

Pärsereikä kirjoitti:

Kun koneesi kytkeytyy internet-verkkoon täytyy sille antaa "nimi" tai paremminkin "sosiaaliturvatunnus" jotta siihen voidaan pitää yhteyttä yllä. Tämän tunnuksen tulee olla riittävän yksilöllinen kuten sosturvatunnuskin on jotta konettasi ei sotketa esim. möttösen mamman koneeseen vaan sun koneesi voidaan yksilöidä että kun se lähettää jotakin dataa tai siihen lähetetään dataa niin se tulee juuri tähän kyseiseen koneeseen.
Tietotekniikassa tästä nimeämiskäytännöstä käytetään lyhyesti nimeä IP-osoite ja tämä IP-osoite on juuri tuo yksilöllinen numerosarja joka sun koneellesi annetaan. Tässä sarjassa on 4 osaa pisteillä erotettuina kussakin 2-3 numeroa esim. 84.128.84.16 kuten tiedätkin.
Joillakin koneilla tämä numerosarja on kiinteä jolloin puhutaankin kiinteästä IP-osoitteesta eli tällä koneella on tuo sama numerosarja pysyvästi. No nythän näitä numeroita ei voisi loputtomiin riittää joten on siirrytty käyttämään ns. dynaamista IP-osoitetta eli kun kone kytkeytyy verkkoon, serveri antaa sille jonkin vapaista IP-osoitteista ja kun kone poistuu verkosta tuo numerosarja vapautuu ja on esim. möttösen mamman käytettävissä.
DHCP tarkoittaa juuri tätä käytäntöä että jokin serveri antaa sen alaisuudessa oleville koneille dynaamisesti IP-osoitteen sitä mukaa kun koneita liittyy verkoon ja huolehtii osoitteiden vapauttamisesta uuteen käyttöön kun koneet poistuvat verkosta. Myös oma ADSL-modeemisi saattaa sisältää tämän samaisen käytännön ainakin jos siinä on tilaa useammalle koneelle, modeemissa on dhcp-softa joka kääntää sen alla olevien koneiden IP-osoitteet. Eli jos palveluntarjoajasi antaa sun modeemille IP-osoitteen 84.128.84.128 niin modeemi antaa vielä erikseen sun jokaiselle koneellesi uuden IP-osoitteen sitä mukaa kun ne liittyvät verkkoon, tämä numero on lähiverkossa yleensä muotoa 192.168.1.xx riippuen miten modeemi on määritelty. Oma modeemini oli joskus konffattu siten että jokaisella koneellani oli kiinteä osoite mutta tällä hetkellä on puhtaasto dhcp käytössä, olen vain pistänyt niin että numerointi aloitetaan osoitteesta 192.168.2.100 (älkää kysykö miksi). Mullahan on adsl-modeemi jonka perässä on langaton tukisema ja sen jäkeen 5 konetta langattomassa lähiverkossa osoitteilla 192.168.2.100..104. Samalla tämä käytäntö toimii mojovana palomuurina ja kaikissa ajamissani testeissä olen ollut täysin näkymätön ulkopuoliseen maailmaan. Tietenkään se ei estä sitä että jokin pöpö asettuu koneelleni ja alkaa lähettämään ulospäin tavaraa, en näet ole jaksanut konffata palomuuria vielä riittävästi viime resetin jälkeen vaan oletuksena ulos menevä liikenne on sallittu kaikista porteista. Mutta sen takia mä käytänkin linuxia, riski on pienempi. voisinhan mä tietty asentaa tuon firestartterin ja joku päivä ehkä pistänkin mutta.. en tänään.

???

??? kirjoitti:

???

Netistä löytyy online-skannereita joilla voi testata omaa testata omaa suojaansa. Hakusana "online scanner" tms. tässä kuitenkin yksi sivusto malliksi:

http://www.grc.com/x/ne.dll?rh1dkyd2

eli Shields Up kokeile niitä hopeanvärisiä painonappeja esim. "all service ports".

Luotettavuuttaa testeihin saa kun viilaa hieman palomuurin asetuksia välillä suljettu-stealth ja kokeilee eri skannereilla. Portteja ei kuitenkaan kannata AVATA edes tämän testin ajaksai.

juurikin sulle kirjoitti:

"olen vain pistänyt niin että numerointi aloitetaan osoitteesta 192.168.2.100 (älkää kysykö miksi)."

Miksi?

Pitihän se arvata että joku on kuitenkin liian utelias.. no olkoon, sitä mä vain ettei siihen mitään järkevää selitystä ole.. tai ehkä se että listauksissa on helpompi erotella koneet kun mun modeemi on lähiverkossa 192.168.1.1 ja wlan-tukiassema 192.168.2.1 niin jos koneet olisivat 192.168.1.3 ja 192.168.1.4 niin tabuloidussa listassa ne olisi hankala erottaa mutta kun lopussa onkin 3 numeroa yhden sijaan niin se onkin eripituinen ja helpompi erottaa esim. lokin listassa.