Sieci

@miej_nos_na_pol_mordy Haiprin NAT, Loopback NAT się to nazywa. Musisz w 1 kolejności to na swoim routerze skonfigurować, jeżeli masz bezpośrednio na nim zewnętrzny adres IP. Jeżeli jednak nie masz na swoim routerze tego adresu IP zewnętrznego, to twój operator musi to skonfigurować u siebie.

@nicram wedlug routera, to od dostawcy dostaje IP w postaci 10.6.XX.XXX. Dopiero na stronach typu moje-ip.eu widze swoje IP. Czyli jesli dobrze rozumiem, to bez kontaktu z ISP sie nie obejdzie

@miej_nos_na_pol_mordy Zgadza się, to znaczy że masz NAT-owanie 1:1 (przekierowanie ruchu całego), ale bez hairpint nat.

@mike-litoris u mnie to służyło AŻ do wejścia aplikacją na rejestrator TVu. Teoretycznie mogłem korzystać z zasobów całej sieci domowej (i np. zapalić gdzieś światło), ale to była możliwość czysto teoretyczna.

Faktycznie moje doświadczenia z tym były raczej słabe - przekonany byłem, że to kwestia słabego uploadu (choć powinien spokojnie przepchnąć obraz) w domu, ale to chyba nie to.

Myślę realnie nad wystawieniem (a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora (ma dwa - 80 do wejścia przez przeglądarkę i bodaj 5900 do transmisji obrazu i całej reszty - tak, to jest jakiś chiński z dupy wysrany rejestrator, aplikacja jest do dupy, no ale w miarę działa i nic innego go nie rozumie) na świat i olanie VPN w telefonie - dla komputera (gdybym faktycznie czegoś potrzebował) zostałoby L2TP, które na Linuksie działało całkiem dobrze.

Pytanie, jaka jest realna szansa włamu i narobienia szkód w sieci wewnętrznej.

@REXus

jaka jest realna szansa włamu

100%, raczej powinieneć pytać o czas w którym do tego dojdzie.

wystaw sobie ssh na raspberry pi i zobaczysz jak szybko małe chińskie rączki pukają do Twych drzwi

Mam reverse proxy na którym wystawiam dwie aplikację a resztę żądań (na mój IP ale nie na zdefiniowane vhosty) przerzucam na duckduckgo i musiałbym CI pokazać ile-set megabajtów ma dzienny access.log

a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora

zapomnij- w najlepszym wypadku botom zajęło dwa dni rozpracowanie że ssh nasłuchuje u mnie na porcie 22022.

i narobienia szkód w sieci wewnętrznej.

Jest takie powiedzenie- jeśli ktoś ma fizyczny dostęp do Twojego komputera- to już nie jest Twój komputer. Podobnie ma się sprawa z siecią. Przynajmniej ja do tego podchodzę bardzo na serio.

Temu możesz spróbować wdrożyć koncept DMZ - czyli takiej strefy sieci domowej która widoczna jest ze świata, z sieci wewnętrznej, ale ona NIE widzi Twojej sieci wewnętrznej.

Ja do takiego DMZu np mam wpięty firmowy komputer - bo traktuję go jako obce urządzenie w sieci. A nuż któryś admin będzie się nudził i odpyta cały zakres poszukując np zasobu SMB

Mam też inny segment w którym siedzi np NAS - on widzi całą sieć domową i sieć domowa widzi jego, ale on nie ma łączności z internetem i lamentuje że nie może pobrać aktualizacji Ale dzięki temu wiem że jakich metryk nie zbierałby - nie zadzwoni do bazy i nie sprzeda mnie.

Także jakbyś pytał mnie o zdanie - tylko i wyłącznie VPN na chatę.

@mike-litoris wiem jak szybko dzieją się pewne rzeczy - kiedyś niechcący wieczorem wystawiłem DNSa i rano się zdziwiłem, jak łączność muli. Po zablokowaniu jeszcze przez tydzień firewall ich odbijał.

Tylko, że trochę co innego SSH, które dawałoby realne możliwości, a co innego np. HTTP (mam przekierowany port na serwerek lighttpd i nie dzieje się kompletnie nic), czy kompletnie z dupy wysrany rejestrator, nasłuchujący na dwóch (jak się okazało) portach (jak rozumiem, jeden jest do komunikacji, a drugi do transmisji wideo) w sobie tylko znany sposób. No, może jeszcze tym chińczykom, którzy go zbudowali, bo już polski dystrybutor na pewno nie miał pojęcia (co wnioskuję z instrukcji). Realnie - trzeba by przez te porty wejść na konsolę tego ustrojstwa, żeby coś nachrzanić - bo to, że ktoś zdobędzie obraz z mojego podwórka - hmm... są łatwiejsze sposoby, z mniejszą szansą, że się zorientuję.

Na razie wystawiłem, od wczoraj MT nie zarejestrował ani jednego pakietu na tych portach. Jak mawiają - jeździć, obserwować, w razie "W" wyłączę przekierowania (i nad DMZ się wtedy też zastanowię).

Kojarzę że Mikrotik hAP ac ma taką możliwość ale jest to drogie rozwiązanie.

@Cebulades robił to na streamie i zajęło mu to dosłownie 5 min, więc strzelam że zabezpieczenia były banalne, ja chyba nawet mam zdj ze streama tego co zmieniał ale jak sam próbowałem to mnie z gry wywalało :/

@Pentagram ale pewnue najpierw kilka dni próbował, a na streamie to już wiedział, co i jak w tym konkretnym przypadku

@Cebulades możesz mieć rację, no nic, nadal będę szukał kogoś kto się będzie na tyle nudzić ze mi z tym kiedyś pomoże :D

https://www.shodan.io/

@zamknij_morde_waski dokładnie to! Dziękować!

@MrWilford Kiedyś jeszcze znalazłem taką listę, shodan też tam jest. Wrzucam bo może się komuś przyda

@Gprre luzna guma, bez DNS ciezko by to bylo opierdolić na windzie, bo jak nie spojrzysz to dupa z tylu i certyfikacja by cie ojebala

Śmiga, aż miło, nawet patterny url zachowuje. Podrzucę to szerzej, może jeszcze komuś pomoże

@Gprre Na Vipok rozpoczęta procedura usuwania konta, ale dzięki - może się przyda,

Pomarańczka-mniam

@Roark czemu repeatery to takie zło?

@admo to tak jeszcze w skrócie: czy są obecnie do kupienia routery 6E, bo na razie to można sobie kupić kartę intela AX211 i nigdy jej nie użyć, bo nawet hotspota 6GHz nią nie postawisz

@tak_bylo Tanie chińskie repeatery owszem, pozwolą zwiększyć zasięg sieci, ale kosztem wydajności. Medium, jakim jest powietrze nie jest z gumy, a taki repeater często "głupio" przesyła na tym samym kanale i w rezultacie zapycha całe pasmo w miejscach, gdzie sygnał repeatera i AP się pokrywa.

Miałem już kilka sytuacji, gdzie ktoś miał braki zasięgu, zamontował repeater i "internet mi nie działa".

Prawidłowo ustawiony mesh zgodny ze standardami działa tak, że jakikolwiek wpływ jednego AP na drugi jest minimalny i nie uświadcza się spadków wydajności z nim związanych.

@jenot no, super architektura, ale z 5-10 lat temu do średnio małego szkieletu.

Tylko spine-leaf.

Właśnie kończmy decomm wszystkich Nexusów z FEXami na rzecz core opartego na S-L i rozwiązało to masę problemów capacity/awaryjnosci/diagnostyki

Echhh... shame on me że odpisałem na trolling... chyba z nudów.

@zegarmistrzswiatla Do małej/średniej firmy dziś nie znajdziesz nic sensowniejszego w budżecie do 3k pln za szt.

Co daje się tanio rozbudować później

@jenot

Jeśli mówimy o realiach i budżetach to racja,

ale myślałem, że tak sobie gadamy kto ma większego