[es] - SBB rides again | Maznuli dva porta na ruteru bez pitanja

Sleepless_mind
Bojan Vranac
NetLogic D.O.O.
01000010 01000111 0100010

Član broj: 33611
Poruke: 564
176.221.75.*

Jabber: wizard[at]elitesecurity.org
ICQ: 12413605
Sajt: www.netlogic.rs

+34 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{06.12.2018. u 11:53 - pre 77 meseci}

Citat:

CoyoteKG:

Citat:

Sleepless_mind:ima zelju i vreme da se bavi ovakvim stvarima?!

zar treba da se oslanjamo na nečiji nedostatak želje i vremena?

Onaj Zhào Wèi Zhāng iz prethodnog posta ima i zelje i vremena, ali ga niko ne spominje.
Licno se ne oslanjam na to.

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{06.12.2018. u 13:19 - pre 77 meseci}

Citat:

Sleepless_mind:

Citat:

mmix:
Tehnicki ako zele mogu (izuzev Https, ako imas iole mozga neces pasti na man-in-the-middle foru), i nemas nacina da saznas jer nemas nikakvu kontrolu nad ruterom. Nemoj da se lazemo, to su Cisco uredjaji pod njihovom kontrolom, Cisco ne da ne zabranjuje VLAN bridging vec im je konfigurabilnost jedna od glavnih reklamnih osnova, ova tema je i pocela time sot je SBB uterao svoj VLAN u ruter bez pitanja, gde je jedan tu je i drugi. Zaobilazak NATa je najmanji problem kad imas remote pristup ruteru, rutiras svoj VLAN na LAN direktno kao da si host na LANu, NAT ni ne ucestvuje.

Pitanje je dakle samo da li zele. A mislim da ne zele, nista im to ne znaci.

Sve ovo je tacno, osim jedne stvari, a to je da je SBB uterao svoj VLAN bez pitanja. Prilikom opt-in za Unifi uslugu, postoji obavestenje da ce Unifi access point biti aktiviran na korisnickom ruteru, pa se tako i pojavljuje taj "ugurani" VLAN.

Sto se tice direktnog pristupa racunaru korisnika, SBB ima pristup isto kao i neki Zhào Wèi Zhāng iz udaljenog kineskog seoceta.

Da li zaista mislite da neko iz SBB-a, podrske ili administracije, ima zelju i vreme da se bavi ovakvim stvarima?!

Oooo, gde si Bojane, pohvala za NetLogic, radi kao švajcarski sat. :)

UniFi kada se pojavio nije bio opt-in, već je bio opt-out. Svi preko neći koji su imali home gatway uređaje su dobili novi SSID UniFi i on je bio u posebnom vlanu. Žalio sam se i Ratelu zbog toga kao i da sa tim guše ionako prezagušen 2,4GHz etar, ali su me iskusno odjebali odgovorom.

Što se mene tiče, kablovski modem i samo modem, nikako raznorazni home gateway uređaji. Ne zbog ove paranoje da će da me snifuju, nego jednostavno želim da JA imam kontrolu nad svojim mrežnim uređajem, a ne neko xyz.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{06.12.2018. u 15:58 - pre 77 meseci}

Kao prvo prica ove teme nije pocela oko UniFi VLANa vec oko TV VLANa kojim su maznuli dva fizicka eth porta. VLAN za unifi je posebna prica, ali isto vazi, our way or the highway, ko te je*e sto si uzeo nasu opremu. Oba su indikator bahatog ponasanja sa komunikacionom opremom u rezidenciji korisnika a nad kojim on nema nikakvu kontrolu. Bachi je u pravu, prost modem u bridge modu i sopstveni ruter su jedino smisleno resenje.

Drugo, ne da mogu da snifuju vec mogu da montiraju interfejs na LANu i uzmu svoju lokalnu IP i preko nje rutiraju saobracaj sa svog VLANa kao da su zakaceni za lokalnu mrezu.

Opet, ovu naknadnu pricu ste poceli kako ne mogu jer ovo, ono, cisco ne da, ovako, onako. Mogu. Cisco je cudo, i postao je popularan bas zato sto empoweruje korisnike da rade sta hcoe sa njim. Ja licno nisam ekspert za Cisco ali sam gledao ljude kako madjijaju sa njim. Ja kuci imam Cisco ruter koji je integrisan u lokalnu mrezu i odrzava VPN VLAN sa firmom, tako da sam za odredjene interfejse na mom kompu vezan direktno na LAN firme i preko njega mi radi pristup resursima firme i Cisco IP telefonija tj lokal. Kriptovano preko mog provajdera a potpuno transparentno za mene a do nivoa da mogu da 1-hop pingujem masine u firmi. Konfigurisati Cisco gateway ruter da bridguje custom VLAN i LAN sa wifi/eth portovima u lokalu je decija igra.

Ali 99.9999% sam siguran da to ne rade, ako nista drugo onda zato sto im niste bas preterano zanimljivi :)

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Odgovor na temu

calexx

SuperModerator
Član broj: 71794
Poruke: 20046

+1651 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{06.12.2018. u 19:08 - pre 77 meseci}

Da ne čitam od početka, možda sam i pisao, otkud ideja da je provajder dužan da vam pravi i organizuje mrežu? Njegovo je da dovede signal koji može da se koristi, otprilike je modem kraj te priče. Kabl koji može da se ubode u mrežnu karticu i daje signal je to što je nekakva obaveza. To što su počeli da se pojavljuju ruteri sa integrisanim svičom i 4 porta pa još i wireless je plus. Oni služe da se privuku korisnici jer je eto lepše da povežem dva kompa kablovima nego jedan. Ako su promenili opremu pa sada portovi služe još nečemu, to je i dalje OK sve dok postoji jedan port preko koga se dobija internet. Kad to ne bude moguće, onda je vreme da se vidi zašto provajder "krade" portove na svojoj opremi.

Sada se pojavljuju i oni koji imaju desetine uređaja koji mogu da koriste internet, da li je sledeće da će provajder morati da deli ekstra opremu koja će da opsluži sve to ... naročito ako se 90+% korisnika apsolutno ne buni?

Samo da dodam da ruteri i svičevi mogu da se kupe u mnogim radnjama koje prodaju takvu vrstu opreme.

Odgovor na temu

mjanjic
Šikagou

Član broj: 187539
Poruke: 3003

+771 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{06.12.2018. u 19:20 - pre 77 meseci}

Citat:

IUOP_1:
Jel to ovo? :)

Da, sad slučajno videh da na poslu koristi https, a kod kuće mi je ko zna od kada ostao u Firefox-u link bez SSL-a, a kao što reče CoyooteKG, ne radi automatsku redirekciju. Taman da to popravnim :)

Blessed are those who can laugh at themselves, for they shall never cease to be amused.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5358

Sajt: www.bachi.in.rs

+2836 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{06.12.2018. u 20:11 - pre 77 meseci}

Citat:

calexx:
Da ne čitam od početka, možda sam i pisao, otkud ideja da je provajder dužan da vam pravi i organizuje mrežu? Njegovo je da dovede signal koji može da se koristi, otprilike je modem kraj te priče. Kabl koji može da se ubode u mrežnu karticu i daje signal je to što je nekakva obaveza. To što su počeli da se pojavljuju ruteri sa integrisanim svičom i 4 porta pa još i wireless je plus. Oni služe da se privuku korisnici jer je eto lepše da povežem dva kompa kablovima nego jedan. Ako su promenili opremu pa sada portovi služe još nečemu, to je i dalje OK sve dok postoji jedan port preko koga se dobija internet. Kad to ne bude moguće, onda je vreme da se vidi zašto provajder "krade" portove na svojoj opremi.

Sada se pojavljuju i oni koji imaju desetine uređaja koji mogu da koriste internet, da li je sledeće da će provajder morati da deli ekstra opremu koja će da opsluži sve to ... naročito ako se 90+% korisnika apsolutno ne buni?

Samo da dodam da ruteri i svičevi mogu da se kupe u mnogim radnjama koje prodaju takvu vrstu opreme.

Provajder je dužan da održava onu opremu koju vam je dao na korišćenje.

U slučaju modema, dužan je da obezbedi da modem radi i da dodeljuje IP adresu uređaju koji je vezan na njega. I tu se njihova obaveza završava.

Međutim, ukoliko provajder daje i uređaj koji je i modem i ruter, dužan je da održava i taj uređaj, a to znači da je obavezan da obezbedi funkcionalnu wireless mrežu, da pruža tehničku podšku od podešavanja wifi parametara pa do prosleđivanja portova, pa čak i IPSec VPNa koji uređaj kvazi podržava.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{07.12.2018. u 10:17 - pre 77 meseci}

Citat:

calexx: Da ne čitam od početka, možda sam i pisao, otkud ideja da je provajder dužan da vam pravi i organizuje mrežu? Njegovo je da dovede signal koji može da se koristi, otprilike je modem kraj te priče. Kabl koji može da se ubode u mrežnu karticu i daje signal je to što je nekakva obaveza. To što su počeli da se pojavljuju ruteri sa integrisanim svičom i 4 porta pa još i wireless je plus. Oni služe da se privuku korisnici jer je eto lepše da povežem dva kompa kablovima nego jedan. Ako su promenili opremu pa sada portovi služe još nečemu, to je i dalje OK sve dok postoji jedan port preko koga se dobija internet. Kad to ne bude moguće, onda je vreme da se vidi zašto provajder "krade" portove na svojoj opremi.

Sada se pojavljuju i oni koji imaju desetine uređaja koji mogu da koriste internet, da li je sledeće da će provajder morati da deli ekstra opremu koja će da opsluži sve to ... naročito ako se 90+% korisnika apsolutno ne buni?

Samo da dodam da ruteri i svičevi mogu da se kupe u mnogim radnjama koje prodaju takvu vrstu opreme.

Mogu da kupim svoj, naravno. Da se ne lazemo, provajder nije duzan ni modem da ti da, moze da ti ga proda ili da te uputi na "mnoge radnje". Zato je konkurencija vazna, i Telekom je stalno pravio ovakva sr*nja dok je bio jedini i mocan, sad je SBB narastao prevelik a Srbija nema efikasan last-mile zakon koji bi dozvolio reuse kablovske infrastrukture u zgradama, tako da su provajderi defakto mali monopoli po zgradama. Da je SBB imao realnu konkurenciju i da sam ja mogao da ga odje*em onog dana kad sam pocinjao ovu temu i kad su mi ukrali dva porta i sjebali LAN oni to ne bi radili ili bi ja bio u mogucnosti da preko customer supporta dobijem dva porta nazad. Ovako su oni odje*ali mene sa "bas nas briga, 90% muggles-a, ovaj, korisnika se ne buni"

Odgovor na temu

calexx

SuperModerator
Član broj: 71794
Poruke: 20046

+1651 Profil

Re: SBB rides again | Maznuli dva porta na ruteru bez pitanja

^{07.12.2018. u 11:25 - pre 77 meseci}

Čini mi se da je Telekom među prvima počeo da daje rutere, pre toga je SBB davao uglavnom modeme. Onda su i oni počeli da dodaju rutere uz modeme i na kraju prešli na HG. Promena načina isporuke signala je dovela do "krađe" portova, to su mogli da reše od početka (umesto dodatnog prijemnika sa integrisanim modemom su počeli da dele one bez) ali su išli kontra smerom, počeli su i kao osnovni prijemnik da daju ovaj bez modema pa je već tada bila potrebna lan konekcija. Sada imaju taj EON za koji se nisam ni potrudio da saznam kako funkcioniše ali mi deluje da previše koristi internet za jedan uređaj za gledanje televizije. Ne znam da li postoji rešenje kao što mts primenjuje za dodatne prijemnike pa isporučuje svič po potrebi, ali u svakom slučaju je bitno da ima bar jedan slobodan port za internet.
Sam wireless je dovoljan da se pojave zahtevniji korisnici koji malo više koriste a neće da kupe ništa svoje, biće (tj već jeste) zašto nemam full brzinu na mobilnom koji i nema mogućnost za više, zašto nemam dobar signal u drugom kraju kuće na 30m od HG-a, zašto kad prikačim nekoliko laptopova, desetak mobilnih, poneki tablet nemam na svima ful ili bar veliku brzinu ...
Ja sam imao sreću da je naišao drugi provajder i ponudio optiku po mnogo nižoj ceni. Plus otključana digitalna plus daju android box za gledanje unazad koji i ne mora da koristi lan port, plus daju pristojnu opremu uz pristojne brzine. Dobio sam najobičniji DVB-C i mogu da koristim i svoje ako neću da im doplaćujem, dobio sam AC gigabitni ruter koji ima 4 upotrebljiva porta ... meni dosta. ;)

Odgovor na temu