CenterTelecom Voronezh ISP

[Semik]

[GoR]

ещё один халявшег))

ну и вопрос в тему

если у клиента стоит пакетник который насильно разрешает любые соединения в домолинковском диапазоне, то фильтр же будет бездействовать?

ps. такой пакетник стоит у 90% домолинковцев

[Oleg]

Это не является ни изменением тарифных планов, ни изменением порядка расчетов, ни вообще каким-либо изменением условий клиентского договора. Содержание клиентского договора никаких изменений не претерпевает. И вообще, чем спрашивать здесь - обратитесь к юристам, они ответят на ваши вопросы. Здесь юристов нет, здесь форум чисто технического характера.

[Oleg]

GoR, не у 90%, а (раскрываю коммерческую тайну ) - от силы у 30%. Считается, что те, кто изменяет свой фильтр - достаточно квалифицированы для того, чтобы защитить свой модем.

[Semik]

[Oleg]

[Semik]

[Oleg]

Semik, людям, которые хотят "не просто вписать permit any any, а точно знать, что он делает" стоит просто прочесть литературу по протоколу TCP/IP. Насчет "в каком порядке будут выполняться правила фильтрации" доступно написано здесь:

http://isp.vsi.ru/support/ipfw.html

цитирую:

[Semik]

Oleg, а теперь выдай плиз цитату, из которой явно бы следовало, что принудительные правила фильтрации прописаны (неявно) именно в конце набора правил, а не в начале, скажем ещё до правил, разрешающих клиенту доступ к серверу статистики (или после них, но до клиентских правил).
Я-то могу это логически вычислить, благо исходных данных предостаточно. Но не все же такие умные, как мы с тобой?

[GoR]

[Oleg]

Semik, они никуда не дописываются. В случае наличия персонального пакетного фильтра прописанные в нем правила ЗАМЕНЯЮТ дефолтный набор. Об этом явно написано здесь:

http://isp.vsi.ru/support/filters.html

цитирую:

[Oleg]

GoR, нельзя объять необъятное.

[Semik]

[Oleg]

Semik, OK, написал более развернуто. Но, хотя словаря синонимов под рукой нет, мне все же сдается, что выражения "переопределить набор" и "заменить набор" - синонимы.

[sanatall]

Могу только одно заметить: такая забота ВСИ о своих клиентах трогает до глубины души. Правда

[MiB]

только не у всех клиентов это сработало. наугад стал перебирать 77.45.153.x-77.45.153.x+10 по 80 порту откликнулось 4 адрса
один 500Т со смененным паролем и 3 хуавея со стандартным паролем.

лучше подумайте как расширить количество правил в пакетнике .

учитывая что им пользуются 30% пользователей то можно смело 3-4 правила прибавить. тем 30% кто пользуется это поможет а тем 70% и щас все равно.

[Oleg]

MiB, это сработает у вновь подключившихся. Насчет расширить количество правил - мы бы с радостью добавили хоть сотню, если бы не аппаратные ограничения оборудования. Вот будет еще маршрутизаторов побольше, чтобы на каждом терминировалось PPP-сессий поменьше - тогда можно будет увеличить количество правил.

[-=[Ариец]=-]

имхо не рационально это...
Правил всего 6... Их еле еле хватает чтобы юзать только локальный диапазон... Но получается теперь с закрытыми портами....
А чтобы открыть порт, то необходимо ещё один фильтр как минимум.....
Либо убирать закрытие портов, либо добавлять ещё одно или два правила в фильтр.

[GoR]

при присутствии хотя-бы 1 правила в фильтре блокировка портов отменяется

[Oleg]

-=[Ариец]=-, а зачем добавлять в правила в пакетном фильтре защиту модема ? Правильнее это сделать на самом модеме. Предполагается, что человек, который намеревается редактировать правила, азы безопасности знает.

[Nilrem]

Олег, если я Вас правильно понял, выключается вся эта фильтрация, например, если в пакетный фильтр добавить единственное правило

[Oleg]

Nilrem, да, к примеру. Вообще если есть в пакетном фильтре любой набор правил, то он заменяет набор по умолчанию.

[Nilrem]

Между прочим, действительно, интересная штука получается.

Пакетный фильтр - вроде как услуга необязательная, и предоставляется исключительно по доброте душевной провайдера. Однако, если я хочу получить то, за что я плачу и что описано в договоре (т.е. работу интернет безо всякой фильтрации), я оказываюсь в зависимости от этой необязательной услуги. То есть, для выполнения договора провайдер обязан предоставить мне услугу "пакетный фильтр".

Пакетный фильтр как услуга, таким образом, становится уже обязательной и уже предоставляется не по доброте душевной провайдера, раз уж он так добр душой, что защищает нас от разного рода нехороших людей путём фильтрации.

[Oleg]