Флудилка:)

[Edd.Dragon]

Да это же ересь открывать управление сетевым устройством в мир!

Привет, а как же удаленное администрирование? А VPN-ы для кого придумали?

[aNGeL]

Круглосуточные торренты у потребителя без выделенки не приветствую

что ты подразумеваешь под этим?

[Edd.Dragon]

А как я тогда буду по рдп и фтп тыкаться на домашний ПК? 

ересь (с) 

[aNGeL]

А не помнишь, где именно квадратами шло?

Рандомно, где то каждую минуту.

Привет, а как же удаленное администрирование? А VPN-ы для кого придумали?

Мы о домашнем применении говорим, а не о продакшене. У меня сейчас по работе удаленный доступ онли через впн.

[graved1gger]

Так за роутером його не буде видно, якщо нічого не путаю.

нат не не слышал?

[aNGeL]

нат не не слышал?

А точнее DNAT (Destination Network Address Translation)

[Edd.Dragon]

что ты подразумеваешь под этим?

Ну ты канал юзаешь фактически как выделенку
100/100 мбит круглосуточно - не офигел?!
А если еще и многие сотни коннектов торренту настроил (а бездумно так и делают), то трижды офигел, т.к. бездумно расходуешь и ресурсы множества маршрутизаторов. 

Если пров нормально шейпинг настроил и при нагрузке на сеть твои торренты будут в самой последней жопе (желательно с ограничением по количеству коннектов), то тогда фиг с ним. Но скорее всего это не так. И в нагруженной сети ты будешь мешать десяткам людей серфить. А 100 таких как ты - будут мешать тысячам.

[aNGeL]

Ну ты канал юзаешь фактически как выделенку
100/100 мбит круглосуточно - не офигел?!
А если еще и многие сотни коннектов торренту настроил (а бездумно так и делают), то трижды офигел, т.к. бездумно расходуешь и ресурсы множества маршрутизаторов. 

Если пров нормально шейпинг настроил и при нагрузке на сеть твои торренты будут в самой последней жопе (желательно с ограничением по количеству коннектов), то тогда фиг с ним. Но скорее всего это не так. И в нагруженной сети ты будешь мешать десяткам людей серфить. А 100 таких как ты - будут мешать тысячам.

Мне дают до 1Гбита)

Коннекты порезал так что бы не мешало браузеру и онлайн-играм. Пров молчит - значит не мешаю)

[Edd.Dragon]

Мы о домашнем применении говорим, а не о продакшене. У меня сейчас по работе удаленный доступ онли через впн.

А, тогда наружу вообще никакой доступ не нужен. Ни к роутеру, ни к компу. Комп - ВЫРУБИТЬ, утюг - ВЫРУБИТЬ. Юзай облака и белогривые лошадки. А кино можно и на телефон сбросить, а не из дому смотреть. Что там у тебя на домашнем компе такого, за чем ты ежедневно лазишь с работы? Понавыдумывают себе проблем, а потом решают их 

[Mantikor]

А как я тогда буду по рдп и фтп тыкаться на домашний ПК? 

Я це все замінив на TeamViewer.

Привет, а как же удаленное администрирование? А VPN-ы для кого придумали?

Ну не Web-інтерфейс же. Про нього йшла мова.

нат не не слышал?

Ок, як роутер буде знати якому з х пристроїв відправляти запит з зовні?
Я розумію як нат працює в сторону пк->роутер->web, як воно може навпаки безпечно працювати я не знаю.

[Edd.Dragon]

Мне дают до 1Гбита)

Коннекты порезал так что бы не мешало браузеру и онлайн-играм. Пров молчит - значит не мешаю)

Ну даже когда будешь мешать - он не позвонит и не скажет "Эй, чувак, прекращай, а то пулявлоб!" )))

А так пока у нас кажный сам свою сеть тянет и многие висят на не очень крупных провах - еще норм. А как дальше будет - посмотрим.
Но беда еще и в том, что эта психология в итоге и на беспроводные сети перелазит, а уж там она критична на 146%

[aNGeL]

Я це все замінив на TeamViewer.

несекьюрно ни разу

Ок, як роутер буде знати якому з х пристроїв відправляти запит з зовні?

Проброс портов...

[aNGeL]

Ну даже когда будешь мешать - он не позвонит и не скажет "Эй, чувак, прекращай, а то пулявлоб!" )))

А так пока у нас кажный сам свою сеть тянет и многие висят на не очень крупных провах - еще норм. А как дальше будет - посмотрим.
Но беда еще и в том, что эта психология в итоге и на беспроводные сети перелазит, а уж там она критична на 146%

Года два назад пытались ограничить. И то не из-за того что траффика много, а из-за того что думали что я на пол дома инет перепродаю) Разобрались и больше не трогают.

[graved1gger]

Я розумію як нат працює в сторону пк->роутер->web, як воно може навпаки безпечно працювати я не знаю.

Проброс портов...

вот.

[aNGeL]

Но беда еще и в том, что эта психология в итоге и на беспроводные сети перелазит, а уж там она критична на 146%

802.11ас

[Mantikor]

несекьюрно ни разу

Чого це? Обгрунтуй.

Проброс портов...

вот.

Бгага, тоді це вже ніфіга не NAT. Це те саме що без роутера.

[aNGeL]

Я розумію як нат працює в сторону пк->роутер->web, як воно може навпаки безпечно працювати я не знаю.

Это ты понимаешь что происходит, но не понимаешь что такое нат и как он работает)
По линуксу - в iptables за это отвечает DNAT.
В винсервах через службу RRAS (cлужба маршрутизации и удаленного доступа.

[aNGeL]

Чого це? Обгрунтуй.

левый софт, коннекты к левым сервакам. Дальше продолжать?

Бгага, тоді це вже ніфіга не NAT. Це те саме що без роутера.

Нет, таки советую почитать что такое NAT.

[Mantikor]

Это ты понимаешь что происходит, но не понимаешь что такое нат и как он работает)

Нат підміняє адреси локальних ір на свій і навпаки коли пакет вертається. Це коли сам процес ініціюється локальним пристроєм.
Як воно може працювати, коли запит ініціюється з інтернету - я не знаю, тому що небезпечно. Якщо знаєш - поясни.

левый софт, коннекты к левым сервакам. Дальше продолжать?

Windows також лівий софт, коннект до лівих серваків. Не аргумент.

[aNGeL]

Обычному пользователю может и удобней роутер держать как ядро сети, но не мне. Вот так вот наверное будет более правильно сформулировать.

[graved1gger]

http://geektimes.ru/post/260466/ отлично! а то я уже плюнул ждать ару и купил соньку, но ничего... как раз ко времни как надо будет менять соньку  ару выпустят и подпилят

[aNGeL]

Нат підміняє адреси локальних ір на свій і навпаки коли пакет вертається. Це коли сам процес ініціюється локальним пристроєм.
Як воно може працювати, коли запит ініціюється з інтернету - я не знаю, тому що небезпечно. Якщо знаєш - поясни.Windows також лівий софт, коннект до лівих серваків. Не аргумент.

Нат работает на том интерфейсе, на который ты его настроишь. Если я коннекчусь на ройтер по определленному порту - настроено правило и роутер понимает что пакеты которые приходят на этот порт адресовать внутри сети на заданный айпи и порт.

[aNGeL]

Нат підміняє адреси локальних ір на свій і навпаки коли пакет вертається.

Подумай над тем что я выделил жирным. НАТ может обрабатывать приходящий пакет так как ты захочешь)

[Mantikor]

Нат работает на том интерфейсе, на который ты его настроишь. Если я коннекчусь на ройтер по определленному порту - настроено правило и роутер понимает что пакеты которые приходят на этот порт адресовать внутри сети на заданный айпи и порт.

Це вже прокидання портів.

Подумай над тем что я выделил жирным. НАТ может обрабатывать приходящий пакет так как ты захочешь)

Тільки якщо він прийшов в відповідь на запит з мережі, і в тимчасовій таблиці є збережений локальний адрес, на який цей вхідний пакет відправити.

Фішка роутера в тому, що внутрішні ПК не видно з інтернету, якщо ти прокидаєш порти, то всі пакети(ти нічого не писав про обмеження з яких ІР приходить пакет, тому я вважаю що настроєно з усіх) що приходять на нього будуть перенаправлятись на настроєний ПК в локалці.
P.S. Я відлучусь на годинку, потім продовжу.

[Edd.Dragon]

Тут справа навіть не в цьому, навіть якщо ти спеціаліст, то все одно можна задовбатись з фаєрволами, постійними проблемами з тим що нові програми не функціонують, тому що порти закриті, деякі програми використовують кілька різних портів, і тому проблема може бути не явною, тобто програма працює, але якусь функцію не виконує. І сидіти розбиратись з цим ангел може і має бажання, але далеко не всі.

С роутером та же проблема. Он же не имеет искусственного интеллекта, как ты

Фішка роутера в тому, що внутрішні ПК не видно з інтернету

Так сам роутер видно. Получи админский доступ к нему и перенастрой как хочешь, если тебе действительно нужен доступ к внутреннему ПК. А если тебе этот болванчик нужен как прокся - то дальше роутера тебе и не надо.

[aNGeL]

Фішка роутера в тому, що внутрішні ПК не видно з інтернету

Как их не видно, если

якщо ти прокидаєш порти, то всі пакети(ти нічого не писав про обмеження з яких ІР приходить пакет, тому я вважаю що настроєно з усіх) що приходять на нього будуть перенаправлятись на настроєний ПК в локалці.

P.S. Я відлучусь на годинку, потім продовжу.

ждусъ

[Hryak]

[Миха]

Ага, пишу в приват. Приходится сделать скрин. Отправляю ссылку на скрин. А они посмотреть не могуть, бо без инета.
А поддержка провайдера без инета - это ты вообще подзагнул!

А Дмытро разве еще работает в поддержке?

[Potter]

Кстати) Поттер, а ты кем, чем работаешь, где работаешь и все такое
А то брат интересуется тоже) Сказал ему, что эвон ты меня Пухой все кличишь) Крутой, помнишь и все такое)

понаехал в киев, работаю головой, в не особо публичной ит-компании

[Edd.Dragon]

«У меня нет рук, поэтому работаю головой!» (с) Охранник ночного клуба в Гродно

[Avireti]

Вот самый крутой работник головой:

[Миха]

Вот самый крутой работник головой:

Да это же рептилоид, причем не очень удачно замаскировавшийся

[Mantikor]

Так сам роутер видно. Получи админский доступ к нему и перенастрой как хочешь, если тебе действительно нужен доступ к внутреннему ПК.

А це вже зробити значно важче. В багатьох випадках і неможливо.

Как их не видно, если

По замовчуванні порти не прокидаються(окрім UPnP, але вони обмежені по часу). І я тобі хочу донести думку, що прокидання портів зменшує планку захисту внутрішньої мережі.

P.S. Прокидання портів це все таки NAT, я там вище помилився написавши що це вже не NAT, але по дефолту воно працює досить сейфово, а то що пише ангел це ручна настройка і безпека значно нижча.

[GA-EV3]

Вот самый крутой работник головой:

Он же вроде их зубами грыз!

[Avireti]

Зачем ангелу роутер если у него нет локалки?

[Avireti]

Он же вроде их зубами грыз!

Так зубы в голове же!

В багатьох випадках і неможливо.

Да ладно.

[Edd.Dragon]

Зачем ангелу роутер если у него нет локалки?

Ну он же куда-то раздает инет со второй серевухи...

[Avireti]

Ну он же куда-то раздает инет со второй серевухи...

Наверное он через неё сразу файлы обратно в интернет выкачивает, чтоб правообладатели не спалили.

[Edd.Dragon]

А це вже зробити значно важче. В багатьох випадках і неможливо.

Давай, еще раз: роутер - это такой же комп, как и твой ПК, только из коробки более секюрно настроен. Что мешает мне заблокировать входящие на моем ПК и выключить все левые службы, которые мне не нужны, но могли бы дать дыру взломщику? В чем разница?

Если я открываю вход торренту или скайпу, то он открыт хоть напрямую, хоть через роутер. И злоумышленник может спокойно пытаться ломать торрент или скайп независимо от наличия роутера. В чем таки разница?

[Edd.Dragon]

Наверное он через неё сразу файлы обратно в интернет выкачивает, чтоб правообладатели не спалили.

Так они его двойным штрафом обложат 
А всю схему он слил провайдеру - так что амба, его уже давно пасут

[aNGeL]

А це вже зробити значно важче. В багатьох випадках і неможливо.

Ой не факт.

По замовчуванні порти не прокидаються(окрім UPnP, але вони обмежені по часу). І я тобі хочу донести думку, що прокидання портів зменшує планку захисту внутрішньої мережі.

Мы ходим по кругу. Зачем мне роутер что бы не было видно что за ним, если мне нужно ?

P.S. Прокидання портів це все таки NAT, я там вище помилився написавши що це вже не NAT, але по дефолту воно працює досить сейфово, а то що пише ангел це ручна настройка і безпека значно нижча.

В плане ниже безопасность? А если нужно что бы на девайсы с наружи ходили?

Зачем ангелу роутер если у него нет локалки?

Есть)

Прокидання портів це все таки NAT, я там вище помилився написавши що це вже не NAT, але по дефолту воно працює досить сейфово, а то що пише ангел це ручна настройка і безпека значно нижча.

Как? Как влияет на безопасность то что я сделаю проброс порта с роутера или тыкнув комп открою на нем этот порт?

Давай, еще раз: роутер - это такой же комп, как и твой ПК, только из коробки более секюрно настроен.

да одинаковы они по секьюрности. ЧТо роутер с коробки, что пк только установив винду.

[aNGeL]

Вот, стукаются всякие мне в фтп негодяи... Блин, нада из приветствия выпилить название фтп-софта и его версию...

(000010)05.09.2015 1:20:26 - (not logged in) (188.138.9.51)> Connected on port 21, sending welcome message...
(000010)05.09.2015 1:20:26 - (not logged in) (188.138.9.51)> 220-Slava robotam!
(000010)05.09.2015 1:20:26 - (not logged in) (188.138.9.51)> 220-Smert' chelovekam!
(000010)05.09.2015 1:20:26 - (not logged in) (188.138.9.51)> 220-Ave Emperor!
(000010)05.09.2015 1:20:26 - (not logged in) (188.138.9.51)> 220 FileZilla Server 0.9.53 beta
(000010)05.09.2015 1:20:26 - (not logged in) (188.138.9.51)> could not send reply, disconnected.

[Avireti]

локалки нет

Есть)

[aNGeL]

Avireti я изначально не понял твой вопрос. Поясняю - локалки у прова нет. Локалка дома у меня есть. Пользователи моей локалки - я один. Ну и иногда девушка и знакомые.

[Edd.Dragon]

Ангел, квадраты - это так закодировано. Может быть это отличительная черта VP9 - квадраты вместо мыла.

Ну то, что 25 mbps для 4k + 60 fps + динамическая запись из 3D-игры (а не сглаженное кинцо) - это ясен пень мало.

И через плеер у тебя по идее больше 50-60% процессора не должно жрать. Иначе выкинь в топку кодеки ))

[Edd.Dragon]

ЧТо роутер с коробки, что пк только установив винду.

Э ну не гони. У винды включено 2 десятка бесполезных и дырявых (пусть не все 20) служб.

[aNGeL]

И через плеер у тебя по идее больше пол процессора не должно жрать. Иначе выкинь в топку кодеки ))

И куда копать?

[Edd.Dragon]

Пользователи моей локалки - я один. Ну и иногда девушка и знакомые.

Ага, т.е. таки сдаешь в аренду! 

[aNGeL]

Э ну не гони. У винды включено 2 десятка бесполезных и дырявых (пусть не все 20) служб.

ну тут чуть погорячился...

Ага, т.е. таки сдаешь в аренду! 

Подключить телефон это сдать в аренду?

[Edd.Dragon]

И куда копать?

В плеере в системе! А не в браузере! В браузере скажи спасибо что вообще запускается.