PDA

Показать полную графическую версию : Провайдер, ограничение и роутер.


GoooDorSAGE
05-10-2013, 21:19
Общежитие. Провайдер монополист.
1)
( эту часть можно пропустить)
Стоит жесткая привязка по маку. В каждой комнате 1 вход для кабеля.
Решил поставить роутер, да бы не мучатся нам(4-рым) студентам с заключениями контракта и переплачивать.
Прочитав внимательно контракт(он заключен на одного из проживающих людей) заметил пункт о запрете NAT, без согласований с ними.
Пошел к ним с роутером так и так хочу поставить роутер да бы я мог подключатся к любому из своих устройств на территории общежития(условно говоря), на, что они заявляют давайте роутер(для настройки) и список мак-адресов устройств. Дал роутер, через день дал список маков : 3 шт.(и все ноутбуки) на , что они заявляют это нельзя. Спорил с ними, ничего не добился, мол хочешь услуги принимай наши условия или же отключайся.

2)
Провайдер настраивает роутер под себя, меняя пароли на нем и другие настройки, что меня не устроило и я вернул все как есть, привязка к маку(1 ноутбук).
Хочу без их ведома поставить NAT ASUS RT-N10E(плоховат, но какой есть), полистав просторы интернета нашел множество способов со стороны прова вычислить стоит ли роутер или нет. (Дальше будет идти теория) В итоге я беру мак ноутбука клонирую его на роутер и подключаю к кабелю интернет начнет работать, но TTL будет разный в разных устройствах подключенных к роутеру, как нормализовать его ?
Читал еще темы про порты, как провайдер вычисляет по ним.
Нет ли некого фаэрвола, или же прошивки с ним для роутера описаного выше, что бы максимально защитить себя от сканов со стороны провайдера?
Какие альтернативные решения вы можете предложить по этому поводу?
Прошу, отнеситесь с пониманием.

alef2474
06-10-2013, 02:55
нашел множество способов со стороны прова вычислить стоит ли роутер или нет »


И думаете будет провайдер применять эти методы?
Вы просто можете запереть дверь, а если придут проверять, то успеть отключить. Пусть попробуют доказать, что что-нибудь было подключено не так.

Rezor666
06-10-2013, 03:33
что бы максимально защитить себя от сканов со стороны провайдера? »
Им достаточно будет взглянуть на mac адрес роутера что бы понять что он у Вас есть.
Так же определить роутер можно и кучей иных способов.

Варианта у Вас 2.
1- Покупка и настройка сервера и за ним уже ставить роутер.
2- Покупка 2 сетевой карты и подключения роутера уже к вашему компьютеру.

Пусть попробуют доказать »
Они просто отключат и не будут париться.
Я таких умных банил сразу же на работе, не один не ушел :)

GoooDorSAGE
06-10-2013, 03:56
Цитата alef2474:
Пусть попробуют доказать »
Они просто отключат и не будут париться.
Я таких умных банил сразу же на работе, не один не ушел »

Хотел сказать, что они попросту отключат интернет. А после звонка им сообщат, что условия контракта нарушены и мы аннулируем(разрываем) его.


P.S. Эх, а я хотел углубится в книги, статьи по лвс, видимо не судьба - коль сисадмин пишет такое .

Rezor666
06-10-2013, 09:56
GoooDorSAGE, Используйте 2 вариант.
Он по кошельку не сильно бьет и определить что у Вас внутри они вряд ли смогут.

lxa85
06-10-2013, 11:02
Rezor666, а разве роутер не позволяет прописать у себя произвольный mac?
ttl для пущей важности для всех сравнять. Студентов предупредить, чтобы в игры не играли, торрент слишком сильно не мучили, инет налево не отдавали, вели строгую политику фильтров по mac. Т.е. не создавали подозрительно высокой активности. Думаешь все равно забанят?

alef2474
06-10-2013, 12:48
Студентов предупредить, чтобы в игры не играли, торрент слишком сильно не мучили, инет налево не отдавали, вели строгую политику фильтров по mac. Т.е. не создавали подозрительно высокой активности. »

И кому такой пустой "интернет" нужен?

Rezor666
06-10-2013, 13:17
а разве роутер не позволяет прописать у себя произвольный mac? »
Позволяет, только редко кто это делает.

Sirko9
06-10-2013, 14:55
Им достаточно будет взглянуть на mac адрес роутера что бы понять что он у Вас есть »
О чем это ты? если МАС клонирован, то что они видят?

Rezor666
06-10-2013, 15:48
если МАС клонирован, то что они видят? »
Главное слово если.
Если его подключить в сетку первей этого клонирования то провайдер узнает.
Если слишком долгая сессия то провайдер может заподозрить наличие роутера.
Если не корректно сконфигурирован роутер то провайдер увидит запросы на поставщика роутера.
Если админы гуру то можно смотреть seq в пакетах или анализировать http заголоки или пакеты.

Sirko9
06-10-2013, 16:50
Если слишком долгая сессия то провайдер может заподозрить наличие роутера »
это да

alef2474
06-10-2013, 21:42
Если админы гуру то можно смотреть seq в пакетах или анализировать http заголоки или пакеты. »

Вот именно. Они могут профилактически все это контролировать.
Вообще вопрос о том, как студенту сэкономить 300 р./месяц - лучше не экономить, а заработать.

Rezor666
06-10-2013, 21:58
Они могут профилактически все это контролировать. »
На самом деле вряд ли.
Если это маленький провайдер то зачастую у них и оборудование старое и админы не особо умные.




© OSzone.net 2001-2012