dzielenie lacza przez router vs admin

[g3rwazy]

Siemka, mam w domu 2 kompy i chce je podlaczyc do netu (mam lana z dostepem do netu). Problem w tym, ze abonament mam wykupiony tylko na 1go kompa (a za 2 kompy musialbym placic 2 razy tyle co teraz), wiec planuje wstawic w domu routerek zeby ukryc fakt udostepnienia polaczenia na 2gi z moich kompow. Autoryzacja do podlaczenia do netu odbywa sie na podstawie MAC+IP wiec mam zamiar przypisac routerowi aktualny mac i ip mojej sieciowki (ktora jest zarejestrowana na serwie) i podpiac pod router 2 kompy (oczywiscie mam zamiar zablokowac dostep do konfiguracji routera z spoza mojego mieszkanka itp). Czy ktos moze mi powiedziec czy przy takiej konfiguracji: [ lan z dostepem do netu - switch - router (dlink di-604)- moje 2 kompy ] admin moze wykryc ze udostepniam lacze na swojego 2giego kompa ? Jesli tak to czy jest jakis inny sposob zeby to ukryc ? (oprocz wykupienia 2giego abonamentu) P.S. Jesli ma to jakies znaczenie to 2gi komp bedzie wlasciwie robil tylko za przegladarke www, raczej nic innego nie wchodzi w rachube.

[noose]

heh..... jezeli ten drugi komp bedzie tylko przegladarka www to teorytycznie mozesz tak zrobic.... pamietaj ze wsystko da sie zrobic, wystarczy patrzen na naglowki.... tam jest wszystko. chyba, ze twojemu adminowi sie niechce robic czegos takiego, bo jest za leniwy/ma za duza siec/jest user friendly/nie potrafi ......

a co do konfigu to lepiej tak :P

lan z netem <-> router <-> switch <-> kompy :D ale to na marginesie :P

[g3rwazy]

1) konfiguracja nie moze sie zmienic bo w tej chwili jestem podlaczony tak [ lan - switch (oprocz mnie uzywa go tez kilku innych uzytkownikow) - moj komp ]. Wiec jedyna mozliwoscia jesli nie chce zeby ktos inny wiedzial ze mam router (a juz na pewno bym nie chcial zeby widzial to ktos z firmy zajmujacej sie netem) jest wpiecie go na koncowce kabla w moim domu czyli musi byc lan - switch - router - kompy.

2) "wystarczy patrzenie na naglowki" - rozumiem, ze cala akcja jest wykrywalna - niedobrze. Nie jestem wyjadaczem w temacie sieci wiec nie wiem ile trzeba pracy by "popatrzyc na naglowki", ale zalozmy ze moj admin jest wrednym fiutem, jak latwo przyjdzie mu odkrycie mojego przekretu ? Czy jest jakis lepszy sposob niz router ? Czy nic lepszego sie nie da wymyslic ?

[noose]

1) sorry :P myslalem ze tego switcha to chcesz na swoje uzytkowanie do domu... :) jak tak, to spoko

 

2) masz duzo siec?? bo jezeli tak, to bedzie patrzal na naglowki tylko jak cie ktos podkbaluje :| z patrzeniem w naglowki..... w sumie to robota nie jest ciezka (gostek moze na servie dac, ze zaden oprocz tych IP nie moze przejsc i ... :( ) lepszy sposob??? nie wiem.... moze postawienie serva z dwiema sieciowkami..... wedle teorii jest to lepsze.... ale czekaj :) moze sie ktos jeszcze odezwie :P

[g3rwazy]

W lanie jest ponad 100 osob, z czego kolo 40 moze troche wiecej ma net.

"Na chlopski rozum" to myslalem ze to bedzie dzialac tak, 2 kompy schowane za routerem, router ustawiony tak jak dotychczas moja sieciowka, ktora jest legalnie wpieta do netu, dzieki routerowi nikt spoza mojego domu nie zauwazy ze cos sie zmienilo bo wszystkie sygnaly wychodzace przez router beda wygladaly tak jak do tej pory jak dzialal jeden komp.

Ale w sumie to byloby to za proste i za fajne zeby tak dzialalo :P Poczekam moze jeszcze jakis wyjadacz (najchetniej admin :) sie wypowie i rozwieje do konca moje watpliwosci. Bo jesli to ma zostac wykryte to moze nie ma sensu ladowac wogole kasy w router i ryzykowac karnego odciecia od netu.

[noose]

100 osob?? to spoko :) zadnemu adminowi sie raczej nie bedzie chcialo sprawdzac czegos takiego. chyba ze dostanie okresu :lol:

a to ze router bedzie ustawiony jak Twoja sieciowka.... nie robi :P serio mowie..... ale dopoki cie nikt nie podkabluje to powinno byc spoko ;p zawsze mozesz (jak bedziesz miec wizyte) wrzucic router i schowac kabel od drugiego kompa do szafy :)

[Miodus]

Do niedawna administrowalem sporo siecia osiedlowa i wykrycie dziwnego urzadzenia w sieci do pestka. Od biedy mozna przegladac naglowki itd., ale jest mnostwo narzedzi ulatwiajacych kontrole sieci. Np. LANGuard wykryje Twoj router w takiej konfiguracji sieci natychmiast. Sprawa jest zatem wykrywalna, ale nie wszystkim adminom sie chce kontrolowac siec nawet w tak banalny sposob.

[Miodus]

Hmm jeszcze jedno, jesli zrobisz router np. na Win2000 (wspoldzielenie lacza) to przecietny admin uzywajacy programow typu LANGuard powinien sie dac nabrac, bo pomysli, ze to po prostu jakis komp. Moze sie uda, podkreslam, ze malo komu chce sie dokladnie analizowac siec.

[PANTHER X]

niemowiac juz o programikach ktore rysuja topologie sieci pingujac wszystkie urzadzenia znajdujace sie na drodze do usera - wiec w ciagu kilku minut bedzie wiedzial czy jest u ciebie router czy tez nie - pozatym jezeli macie przydzielone stale pasmo na usera to podlaczajac drugiego kompa bedziesz je dzielil wiec niewem czy jest sens , zazwyczaj jest dynamic ale niezawsze ...

[ParanoiK]

Router bardzo łatwo wykryć nawet poprzez skanowanie portów (filtrowany telnet wychodzi). O wiele trudniej wykryć maskaradę na linuxie. Tu przeglądanie nagłówków raczej nic nie da. Lepiej przyjżeć się wielkości TTL'a. Ew można próbować kontrolować ruch.

[Miodus]

Co prawda to prawda, tyle, ze system na linuxie dzialajacy przez 24h tez bedzie bardzo podejrzany. A juz na pewno kiedy beda z niego wychodzic pakiety uslug sieciowych na Linuxie niedostepnych (czy jest np. Kazaa na Linuxa??)

[noose]

jest :P ale zawsze mozesz powiedziec, ze masz neta i w ogole i nic adminowi do tego ile czasu ten komp chodzi, prawda ??? :P

[ParanoiK]

Poza tym możesz go trochę ''upgrade'ować'', żeby jak windows się zachowywał ;] Tylko do crona trzeba będzie dodać 'shutdown -r now' co jakieś 6h ;]

[g3rwazy]

Przejrzawszy te wszytkie posty doszedlem do wniosku ze wiecej z tym pieprzenia niz korzysci. Wiec inne pytanko z tej samej kategorii. Nie orientuje sie zbyt dobrze w oprogramowaniu sieciowym i samych sieciach wiec czy ktos mi moze powie czy jest jakis taki program dzieki ktoremu mozliwa jest nastepujaca akcja:

komp1 - 2 sieciowki, jedna podlaczona do osiedlowego lana i zarejestrowana do prawnego odbioru netu, druga uzyta do polaczenia z 2gim kompem

komp2 - sieciowka podlaczona do kompa1 ktory ma dostep do netu

akcja: na kompie2 ktos odpala przegladarke www wysyla zapytanie o strone, komp1 przyjmuje zapytanie, sciaga strone z netu i przekazuje kompowi2 (zaznaczam ze chodzi mi o samo www). Czy jest jakis programik ktory dziala w ten sposob i bedzie nie wykrywalny, albo ciezki do wykrycia przez admina ? (jakies proxy czy cos?). Sorry jesli pytanie jest glupie, banalne itp. - jestem sieciowym laikem. Dzieki za odp.

[noose]

heh..... powiedzmy, ze mam dzisiaj dobry humor (jak zawsze :P) i Ci powiem.... WSZYSTKIE sposoby sa do wykrycia.... ale wiekszosc adminow i tak sobie leje na to co sie dzieje po drugiej stronie wtyczki :P a programik o ktory pytasz..... jezeli chcesz miec na komie win9x/w2k/wXP to spox :P

w98 = wingate / winroute (lite)

w2k/wXP = wbudowane w niego :)

oczywiscie do w2k i xp mozesz uzyc wingate (bdb dobry) albo winroute lite (baaaaaardzo prosty, powiedzialbym, ze wrecz banalny w konfigu :) wszystko sprowadza sie do zaznaczenia na ktora sieciowke ma przekazywac neta i ustawienie DHCP :))))

[noose]

i tak na przyszlosc..... u gory masz przycisk "szukaj" czasem sie przydaje :P a www.google.pl tez dobry adres :lol: ale to na marginesie :D

[ParanoiK]

g3rwazy: nie mówisz o niczym innym niż o maskaradzie. A na jakim systemie będzie ona postawiona to już różnicy nie ma.