PDA

Просмотр полной версии : Вопрос пользователям Dom@net (p2p-клиенты)



iMo
18.02.2005, 23:30
Пользуетесь ли вы такими прогами как eMule, eDonkey, Kazaa, и пр.
Если да, то подскажите как настроить, а то файлы они находят а скачивать нехотят. Знаю что нужно указать порт, но какой (с дефолтным не работает)

Paxa
18.02.2005, 23:44
Пользуетесь ли вы такими прогами как eMule, eDonkey, Kazaa, и пр.
Если да, то подскажите как настроить, а то файлы они находят а скачивать нехотят. Знаю что нужно указать порт, но какой (с дефолтным не работает)
Не советую ими пользоватся.C
Скачал один фильм и мне на комп пришло 10 вирусов.

Жук
18.02.2005, 23:46
Крайне желательно иметь реальный АйПи. Иначе максимум, что получишь - нижайший приоритет (и то не всегда).

marvel
19.02.2005, 00:33
Paxa, если руки растут откуда надо, то вирусы не дойдут.
Жук, в Казе насколько я помню статический IP не имеет значения. По крайней мере года 2 назад спокойно качал по диалапу

iMo
19.02.2005, 00:34
Paxa,Жук
настроечки не подскажете, если оно у вас конечно работает? вири не проблема.

marvel
19.02.2005, 00:36
iMo, какие именно из настроек интересуют?

iMo
19.02.2005, 01:01
к примеру в емуле в "порты клиента" что должно быть?

Жук
19.02.2005, 01:02
marvel, дело не в статическом/динамическом. При модеме ты все равно получаешь реальный адрес (просто он разный при каждом подключении). А если локалка - фиг там :(.

iMo, ща настройки не скажу, бо не пользуюсь уже, но если никто не поможет, то почитаю форум Матрицы (там народ активно тянет, пользуясь этими сервисами).

Broken Sword
19.02.2005, 01:17
в пиринговых сетях с серверами твой приоритет высчитывается по хитрым законам по типу чем больше отдашь тем больше приоритет. на деле для более-менее приличной скорости загрузки нужно отдать в 3-4 раза больше чем стянуть. в сетях без серверов (вроде soulseeker) таких законов нет, но и ресурсов к скачиванию на порядки меньше.
вывод: на p2p если у тебя какой-нить диалап или 32К и у тебя нет востребованных другими ресурсов на машине забей сразу.

на самом деле в интернете есть много других альтернатив скачиванию редкого софта/музыки/фильмов/игр, почему-то (может быть к счастью) о них мало кому известно. Например, в IRC. Только на ef.net-е по разным каналам сидит столько ботов-серверов, что ни одному ослу не снилось

marvel
19.02.2005, 01:35
Жук, точно, забыл )))
Broken Sword, с мирки постоянно музыку качаю )) с нормальными сокростями )

iMo
19.02.2005, 01:39
Broken Sword, это вряд ли, на диалапе то работает, тут какая-то фишка с портами

Broken Sword
19.02.2005, 01:58
изменение порта 4662 приведет к автоматическому получению LowID (это одно из тех многочисленных хитрых правил о которых я говорил) и необходимо это только в случае, если этот порт блокирован, то есть не форвардится на маршрутизаторе или блокирован файерволом или ISP. Проверить его доступность можешь тут:

http://www.thedonkeynetwork.com/connection_test

iMo
19.02.2005, 10:18
чем чревато lowid?

marvel
19.02.2005, 10:50
iMo, ну тем, что твоя очередь дойдёт через туеву хучу часов ))

Broken Sword
19.02.2005, 12:00
lowid чревато тем что тебя никто не увидит напрямую, т.е. все подключения будут проходить только через третью сторону - сервер осла. как следствие - резкое падение скорости.
если ты пользователь дом@нет - у тебя vpn соединение. На тенете на vpn-соединении закрыты по умолчанию ВСЕ порты кроме 22 и еще парочки. Т.е. при коннекте на сервер осла dom@net на своей стороне выделит тот порт, который посчитает нужным

iMo
19.02.2005, 12:08
мда, я так понял это гиблое дело.

На тенете на vpn-соединении закрыты по умолчанию ВСЕ порты кроме
и открыть никак?

Broken Sword
19.02.2005, 12:22
ну поговорить с админом сетки чтоб он тебе его разрешил, но вообще он не имеет права, другие могут попросить открыть еще че-нить и сетка превратиться в решето

iMo
19.02.2005, 12:38
:cry:

klon
21.02.2005, 22:04
Вообще на практике работает (дом@нет 16\32к) хотя и хреново.

iMo
21.02.2005, 23:23
klon, у тебя конкретно работает, можешь какой-нибудь файл скачать?

re greth
22.02.2005, 09:06
Вообще на практике работает (дом@нет 16\32к) хотя и хреново.

вот потому что 16\32к, потому и хреново ;)

пользуйтесь BitTorrent. Качает даже когда через пластмассовую лапшу работаешь вместо проводов :)

з.ы. в доманете порты все открыты, в отличие от некоторых...других провайдеров

mancurt
22.02.2005, 09:51
...На тенете на vpn-соединении закрыты по умолчанию ВСЕ порты кроме 22 и еще парочки.

з.ы. в доманете порты все открыты
Почти так.
Закрыты

epmap 135/tcp DCE endpoint resolution
epmap 135/udp DCE endpoint resolution
netbios-ns 137/tcp NETBIOS Name Service
netbios-ns 137/udp NETBIOS Name Service
netbios-dgm 138/tcp NETBIOS Datagram Service
netbios-dgm 138/udp NETBIOS Datagram Service
netbios-ssn 139/tcp NETBIOS Session Service
netbios-ssn 139/udp NETBIOS Session Service


Т.е. при коннекте на сервер осла dom@net на своей стороне выделит тот порт, который посчитает нужным
Грубо говоря это конечно так - абоненту порт выделяет "случайным образом". 8) Но именно так работает весь инет в мире - на стороне абонента порт выделяется случайным образом, за исключением особых случаев, к которым этот не относится.

Broken Sword
22.02.2005, 10:28
mancurt, странно, с чего бы это sygate-скому online-сканеру (http://scan.sygatetech.com/)гнать чепуху. Прогони TCP и UDP тесты и отпиши что получилось.

поправлюсь:
насчет выдяляемого порта - здесь именно особый случай. порт осла становиться для остальных пользователей этаким well-known портом, к которому они и коннектятся напрямую в обход ослинных серваков. если я не могу открыть у себя этот порт - то я не могу быть серваком, и главный сервак лепит мне за это lowid

iMo
22.02.2005, 12:03
Regreth, секундочку, на диалапе то работает, чем это объяснить, тем, что там 33600?

mancurt
22.02.2005, 12:31
mancurt, странно, с чего бы это sygate-скому online-сканеру (http://scan.sygatetech.com/)гнать чепуху. Прогони TCP и UDP тесты и отпиши что получилось.
Скажи конкретно, что надо запустить, а то там вариантов скана много. Кроме того анонсированное время (+- 45 минут) меня не радует ждать 8)


поправлюсь:
насчет выдяляемого порта - здесь именно особый случай. порт осла становиться для остальных пользователей этаким well-known портом, к которому они и коннектятся напрямую в обход ослинных серваков. если я не могу открыть у себя этот порт - то я не могу быть серваком, и главный сервак лепит мне за это lowid
На столько в емулах я не знаток, чтобы что-то возразить или подтвердить...

Broken Sword
22.02.2005, 12:44
mancurt, TCP scan и UDP scan. 45 минут - это чес, на деле там выходит не более 3 минут

iMo
22.02.2005, 21:30
если не секрет: а что вы тут обсуждаете?

re greth
22.02.2005, 21:40
На тенете на vpn-соединении закрыты по умолчанию ВСЕ порты кроме

какой жуткий бред. я сам дома по впн работаю


Regreth, секундочку, на диалапе то работает, чем это объяснить, тем, что там 33600?

ты о чем? сформулируй вопрос :)

jay_dee
22.02.2005, 21:48
каза закрылась вроде..там же громкое дело ...на неё в суд подали и вроде как отсудили кучу бабла

iMo
22.02.2005, 22:01
jayd, да бог сней с казой. Мне бы Осла настроить...
Regreth,
ты о чем? сформулируй вопрос :)

вот потому что 16\32к, потому и хреново ;)
ты хош сказать что из-за маленькой скорости у меня не работает осёл

http://tdn.no-ip.org/connection_test

порт 4662
ip 195.138.78.2

->test

error/resest on ip 195.138.78.2!

Broken Sword
22.02.2005, 22:08
Regreth, вот ты смешной, ей-богу! я тоже на vpn и что с того? это не повод для того, чтобы называть бредом факт закрытости входящих соединений на ВСЕ порты КРОМЕ 22 (ssh), 199 (непонятно на кой) по TCP и пары-тройки по UDP (в частности из well-known портов это DNS, RPC/DCOM (надеюсь, они пропатчили винду), 445 (для обмена шарами между vpn) .

Разберись сначала с тем, как создается соединение, почитай про сокеты, а потом высказывай свое мнение ок?

Broken Sword
22.02.2005, 22:24
да, кстати, машина 192.168.8.1 в вашей VPN подсети "видит" все VPN-ские подсетки в городе. Очень загадочно, ПОЧЕМУ они не откроют доступ к этому сервису для пользовательских машин, из соображений всеобщей безопасности? Но это глупо. Есть тут из тенетского сервиса хто?

klon
22.02.2005, 22:46
iMo,
Вот небольшёй лог с моего клиента(запустил для пробы)
22.02.2005 23:04:51: Соединяемся с DonkeyServer No4 (62.241.53.15:4242)
22.02.2005 23:04:51: Соединён с DonkeyServer No4 (62.241.53.15:4242), послан запрос login
22.02.2005 23:04:51: WARNING DonkeyServer No4 (62.241.53.15:4242) - Your 4662 port is not reachable. Please review your network config.
22.02.2005 23:04:51: Соединение установлено с: DonkeyServer No4
22.02.2005 23:04:51: Поиск новых источников для файла после соединения с новым сервером, если источников меньше 400
22.02.2005 23:04:51: Новый ID клиента 1864712
22.02.2005 23:04:51: Получено 12 новых серверов
22.02.2005 23:16:54: Принимаю Crack Passolo v4.002.rar (Без категории)
22.02.2005 23:21:29: Соединение разорвано
22.02.2005 23:21:29: Соединяемся с Razorback 2 (195.245.244.243:4661)
22.02.2005 23:21:30: Razorback 2 (195.245.244.243:4661) не отвечает.
22.02.2005 23:21:30: Соединяемся с DonkeyServer No3 (62.241.53.17:4242)
22.02.2005 23:21:30: Соединён с DonkeyServer No3 (62.241.53.17:4242), послан запрос login
22.02.2005 23:21:30: WARNING DonkeyServer No3 (62.241.53.17:4242) - Your 4662 port is not reachable. Please review your network config.
22.02.2005 23:21:31: Соединение установлено с: DonkeyServer No3
22.02.2005 23:21:31: Поиск новых источников для файла после соединения с новым сервером, если источников меньше 400
22.02.2005 23:21:31: Новый ID клиента 369746
22.02.2005 23:21:31: Получено 2 новых серверов
22.02.2005 23:22:34: Клиент '[Источник из обмена]' ведет себя агрессивно и будет заблокирован (личерский / саморекламирующий клиент)

Тест порта также не прошёл удачно
error/resest on ip 195.138.78.20!
Насчёт
Your 4662 port is not reachable. Please review your network config. мне кажется ещё месяц назад небыло такой проблемы(тогда кстати скачал 200Мб Adobe In Design)
На счёт 16/32кбит это мой весь канал, а не скорость работы Осла поэтому пользуюсь им в крайнем случае, т.е. только когда то что исчу есть в Осле.
Кстати использую еMule Plus v1.1
В данный момент файлы не закачиваются, стою в очереди, поэтому определённо сказать не могу работает он у меня или нет. Сейчас понятно только то что файлы в ослиной сети видит.
О пока писал, качять начал.
Так что получается что работает.

klon
22.02.2005, 22:57
Broken Sword,
Да я в своей подсети машины не вижу, а ты говоришь глупо...
Как для меня-пользователя глупо очень многое - например
1. Предоставлять доступ на одной и той же скорости ко всем ресурсам сети(как UAIX так и зарубежных)
2 . Предоставлять доступ к http://video.te.net.ua/ на той же скорости что и интернет.
Спасибо что вечером в два раза расширяют канал, а то пришлось бы другого провайдера искать.

Broken Sword
22.02.2005, 23:21
klon, пошло то оно пошло качаться, но порт 4662 как был недоступен так и остался - закачка ПОШЛА ЧЕРЕЗ СЕРВЕР ОСЛА, со всеми вытекающими отсюда lowid. Я устал повторять, что на входящие соединения на внешнем серваке открыты только 4 порта: 22 (для удаленного администрирования) и 3 UDP. Остальные ЗАКРЫТЫ, и будут оставаться такими до тех пор, пока админу не взбредет в голову их открыть, тем самым нарушив сущность VPN и посеяв уязвимость.
Что же касается портов для ИСХОДЯЩИХ соединений - то тут их можешь наоткрывать хоть все 65535.

Насчет глупостей:
1. Доступ к одесск. ресурсам на той же скорости, на которой пакет - такая лажа только у тенета. Зачем они это сделали - хер их разберет, может как-то ограничить внутрений трафик тем самым немного повысив внешний, хотя при грамотной реализации одно на другое не влияет, видать экономят на чем-то
2. video находится на стадии тестирования, тут вообще без вопросов

mancurt
23.02.2005, 13:22
Подключение по ВПН:
У каждого юзера есть 2 ИП:
первый - тот, под которым его видят в лок сети (например 192.168.x.xx). Для него ИП сервера 192.168.x.1 .
второй - тот, под которым он попадет в инет : при подключение его комп отправляет на сервер запрос типа [ дай мне инет мой ИП = 192.168.x.xx, мой логин = login, мой пароль = password ] и т.п.), после чего сервер (192.168.x.1) ему выделяет некий = 192.168.y.yy .

Вот под этим ИП#2 юзер входит в инет. По крайне мере он так думает. Дальше на сервер происходит маскарадинг. Т.к. и чудаку понятно, что в инет под НЕреальным ИП попасть нельзя, то из-за маскарадинга этому же юзеру присваивается реальный ИП (например 195.138.z.zz), под которым он на самом деле ходит в инет (отправляет запросы типы [ дай мне сайт www.mail.ru ] ).

Ответ юзеру отправляется на 195.138.z.zz, сервер обратным маскарадингом перенаправляет на 192.168.y.yy .

mancurt
23.02.2005, 13:28
А теперь про тестовое сканирование от http://scan.sygatetech.com/ : этот ресурс во-первых не позволяет задавать конкретный ИП для сканирования. Таким образом даже я не смог на себе испробовать всю "прелесть" этого сервера, т.к. и я тоже хожу через некий сервак. Сервер сигейта отсканировал сервак (железный роутер в офисе), с которого я ходил в инет, а не меня (хотя у меня в отличии от ВПН есть реальный ИП) 8) ВОТЪ!

во-вторых ВПНщику проверять себя таким сканером МОЖНО ПЫТАТЬСЯ только если ему выдается реальный ИП#2. В тенете можно так сделать, конечно же не бесплатно. Тот же, друг и товарищ, шидокс так и делает. Однако как поведет себя http://scan.sygatetech.com/ мне не известно, надо на практике смотреть.

mancurt
23.02.2005, 13:40
По поводу того, что при ВПН подключени на стороне клиента не открывается 4662 порт - опять же, для сервака емула "клиент" имеет ИП 195.138.z.zz, что на самом деле сервер. Открыть порт на ИП 195.138.z.zz действительно не является возможным.

Broken Sword
23.02.2005, 13:58
[ дай мне инет мой ИП = 192.168.x.xx, мой логин = login, мой пароль = password ] и т.п.), после чего сервер (192.168.x.1) ему выделяет некий = 192.168.y.yy .


почти так. на VPN поднимается виртуальный интерфейс и юзеру выделяется ip вида 10.x.x.x, и вот после него уже 192.138.x.x.



http://scan.sygatetech.com/ : этот ресурс во-первых не позволяет задавать конкретный ИП для сканирования


ага. определяет его автоматически. и светит вверху теста.



Сервер сигейта отсканировал сервак (железный роутер в офисе), с которого я ходил в инет, а не меня (хотя у меня в отличии от ВПН есть реальный ИП) 8) ВОТЪ!


подожи подожи... ты ходишь через этот сервак, sygate его отсканировал. Какие проблемы? Именно так тебя видят ВСЕ в инете, а то что у тебя свой IP адрес в локалке - так понятное дело, sygate по волшебству к тебе в локалку проникнуть и потестить не может. Для этого есть другие проги - тот же xSpider.

А если ты говоришь о том что у тебя два внешних IP на одной тачке (такое тоже теоретически возможно), то заходи на сайт sygate с того интерфейса, который хочешь протестиь (для этого в настройках подключения в IE или чем ты там ходишь выставь соотв. соединение)

tracer
23.02.2005, 14:23
klon, пошло то оно пошло качаться, но порт 4662 как был недоступен так и остался - закачка ПОШЛА ЧЕРЕЗ СЕРВЕР ОСЛА, со всеми вытекающими отсюда lowid. Я устал повторять, что на входящие соединения на внешнем серваке открыты только 4 порта: 22 (для удаленного администрирования) и 3 UDP. Остальные ЗАКРЫТЫ, и будут оставаться такими до тех пор, пока админу не взбредет в голову их открыть, тем самым нарушив сущность VPN и посеяв уязвимость.
Что же касается портов для ИСХОДЯЩИХ соединений - то тут их можешь наоткрывать хоть все 65535.



BS, в данном случае немного все неоднозначно: как правило пользователь локальной сети имеет локальный адрес, работа происходит через маскарад провайдера. Это и есть ограничение на входящие соеинения. Ты работает с локалки, на сервере провайдера ведется таблица трассировщика (ip_conntrack если там linux). Другими словами, ядро "знает" какие соединения открыты и куда (чтобы демаcкарад провести) направлять трафик в локалку. Большинство программ работает нормально, но часть (особенно с работой на динамических портах) - не работает. Для примера навскидку - это почти весь софт, работающий по протоколу h323 (разнве нетмитинги тд), попробуй его заставь работать через маскарад...Или, к примеру, заставить работать gre over gre. Можно конечно, пропатчить ядро (я делал такое на своем сервере чтобы локалка могла испльзовать нетмитинг со внешним миром), но гемору - вагон и тележка. То звука нет, то видео, а то и нормально работает. Да и патчи не выходят для веток 2.6. Можно попросить провайдера пропатчить ядро (если патч есть, конечно соответствующий для iptables или что там у них и ядра), но что-то мне подсказывает, что это будет непросто :-)
Резюме: хочешь совсем полноценной работы в инете - бери реальный ip. Хочешь гемору (и нет 4-5 уе в мес) - ну сам понимаешь... :-)

re greth
23.02.2005, 14:37
Regreth, вот ты смешной, ей-богу! я тоже на vpn и что с того?
...
Разберись сначала с тем, как создается соединение, почитай про сокеты, а потом высказывай свое мнение ок?

лалала
сервер пытается к тебе приконнектиться на порт такой-то. Ясное дело, что на замаскараденном адресе никто не ждет соединения на порт 4662. А ты виден из инета?
сделай себе реал-ип адрес и качай в своё удовольствие.


почти так. на VPN поднимается виртуальный интерфейс и юзеру выделяется ip вида 10.x.x.x, и вот после него уже 192.138.x.x.


юзеру выдается адрес, который захочет прописать провайдер. Это может быть локальный ип для маскарадинга (10.х или 192.168.х), а может быть и реальный ип, если ты заказал себе такой.


да, кстати, машина 192.168.8.1 в вашей VPN подсети "видит" все VPN-ские подсетки в городе.

потому шо это логический центр огромной сетки топологии Звезда. А 192.168.8.1 - всего лишь локальный для роутера адрес одного из вланов.

з.ы. Разберись сначала с тем, как работают вланы и ослы )

Metazoa
23.02.2005, 16:25
Народ, большое спасибо за поднятое настроение.
Давно я так не смеялся !!! :lol:
Знание матчасти некоторыми "таварисчами" почти довело меня до истерики, что не так просто сделать.
Особенно зажигает Broken Sword. Так держать !

PS Эх, и чешутся же у меня руки запостить эту переписку в какой-нибуть тематический форум. Правда, таких хитов там и без меня хватает...

mancurt
23.02.2005, 16:37
Народ, большое спасибо за поднятое настроение.
Давно я так не смеялся !!! :lol:
Знание матчасти некоторыми "таварисчами" почти довело меня до истерики, что не так просто сделать.
Особенно зажигает Broken Sword. Так держать !

PS Эх, и чешутся же у меня руки запостить эту переписку в какой-нибуть тематический форум. Правда, таких хитов там и без меня хватает...

Не оффтопить ;). Тут и так хватает спецов...

ПРОСЬБА КО ВСЕМ. ПИШИТЕ ПО СУЩЕСТВУ ИЛИ ПО ТЕМЕ!

tracer
23.02.2005, 16:47
Народ, большое спасибо за поднятое настроение.
Давно я так не смеялся !!! :lol:
Знание матчасти некоторыми "таварисчами" почти довело меня до истерики, что не так просто сделать.
Особенно зажигает Broken Sword. Так держать !

PS Эх, и чешутся же у меня руки запостить эту переписку в какой-нибуть тематический форум. Правда, таких хитов там и без меня хватает...

Ха, зажигает....
Сейчас сюда шидокс придет со скриншотами, тогда ховайся. Он вам все расскажет про фильтрацию пакетов ядром с точки зрения пингов в виндовс :-)

shidox
23.02.2005, 17:10
Внимантельнее читай топики прежде чем писать что-то не по теме.

Broken Sword
23.02.2005, 17:22
Regreth, не нужно мне объяснять что и как происходит, я тебе сам все расскажу. Я написал что на внешнем серваке закрыты все входящие порты кроме SSH, ты сказал что это бред, я тебе объяснил что ты не прав, из последнего твоего поста видно что ты согласился, о чем еще говорить?

Metazoa, ты брат Regrth-a? у тебя какие-то конкретные замечания по поводу моей писанины? Милости прошу, посмеемся вместе.

вы вот этими "давно я так не смеялся" и "эх, руки чешутся" напоминаете студентов фавта курса этак второго :)

re greth
23.02.2005, 19:05
Regreth, не нужно мне объяснять что и как происходит, я тебе сам все расскажу.

Ноу комментс. :) Обсуждай дальше сам с собой, а я пока пойду слеплю твоей понятливости памятник из гипса.
Если так и зудит покритиковать, поскандалить, понаезжать - так зачем было создавать такой вроде бы интересный топик?

Broken Sword
23.02.2005, 19:24
Regreth, при чем тут я к созданию темы? Человек спросил, я ответил, а ты влез со своими копейками. Ничего страшного, бывает. В след. раз просто подумаешь, прежде чем писать.

Metazoa
24.02.2005, 15:33
Metazoa, ты брат Regrth-a?
Нет.
у тебя какие-то конкретные замечания по поводу моей писанины?
Безусловно.
Милости прошу, посмеемся вместе.

По пунктам:

Бред#1
в пиринговых сетях с серверами твой приоритет высчитывается по хитрым законам по типу чем больше отдашь тем больше приоритет. на деле для более-менее приличной скорости загрузки нужно отдать в 3-4 раза больше чем стянуть.
В пиринговых сетях определяющим является ограничение скорости на отдачу. Приоритеты действительно считаются, но далеко не во всех пиринговых сетях. К примеру, в наиболее популярной сегодня сети eDonkey влияния соотношения принято/передано на скорость закачки выявить мне лично не удалось.

Бред#2
изменение порта 4662 приведет к автоматическому получению LowID
Тут даже и сказать нечего. Просто бред - и точка.

Бред#3
На тенете на vpn-соединении закрыты по умолчанию ВСЕ порты кроме 22 и еще парочки.
Полностью аналогично предыдущему пункту. Все как раз наоборот: абсолютно все порты открыты.

Бред#4
Т.е. при коннекте на сервер осла dom@net на своей стороне выделит тот порт, который посчитает нужным
Вот с этого пункта у меня истерика и началась. Во-первых, dom@net - это не технология, а торговая марка. Во-вторых, что значит "выделит порт" ? Какой порт "выделится", отправителя или получателя ? И, самое главное - ЗАЧЕМ ?

Бред#5
ну поговорить с админом сетки чтоб он тебе его разрешил, но вообще он не имеет права, другие могут попросить открыть еще че-нить и сетка превратиться в решето
Тут моя истерика получила мощную подпитку. С какого бодуна админ сетки решает подобные вопросы ? В какое "решето" превратится сетка, когда внутри она и так "решето", а снаружи доступа к тебе все равно нет из-за маскарадинга (по-научному, NAT'а) ?

Бред#6
странно, с чего бы это sygate-скому online-сканеру (http://scan.sygatetech.com/)гнать чепуху. Прогони TCP и UDP тесты и отпиши что получилось.
Идиотизм в квадрате. Так как доступа к тебе снаружи, как уже упоминалось, нет, сигейтовский сканер сканирует не тебя, а внешний IP роутера, который маскарадингом тебя и занимается. Разумеется, что на этом этот роутере "закрыты по умолчанию ВСЕ порты кроме 22 и еще парочки"...

Бред#7
Разберись сначала с тем, как создается соединение, почитай про сокеты, а потом высказывай свое мнение ок?
Настоятельно рекомендую для начала выполнить это пожелание тебе самому. Особенно в части технологий NAT и VPN.

Бред#8
да, кстати, машина 192.168.8.1 в вашей VPN подсети "видит" все VPN-ские подсетки в городе. Очень загадочно, ПОЧЕМУ они не откроют доступ к этому сервису для пользовательских машин, из соображений всеобщей безопасности? Но это глупо.
Несложно догадаться, что это и есть Самый Главный Тенетовский VPN Роутер. Поэтому, естественно, он и "видит" все VPN-сети. Ты предлагаешь дать всем VPN-пользователям доступ к роутеру? Так ты совершенно прав, это действительно глупо. Если тебе лично не хватает каких-то сервисов и услуг, почему бы не обратиться с соотв. пожеланиями в Тенет ?

Рассмотрены основные бредовые твои утверждения. Вытекающие из них бредовые выводы и просто побочная чушь не рассмотрены в силу моей врожденной лени.

вы вот этими "давно я так не смеялся" и "эх, руки чешутся" напоминаете студентов фавта курса этак второго
Во времена, когда на ФАВТе учился я, ты бы со своими познаниями не потянул и на второй. Что происходит на ФАВТе сейчас мне неизвестно, но, судя по всему, ничего хорошего. :(

PS Вступать в бессмысленные споры с тобой я не буду. Если ты чего-то не понимаешь, будь добр, почитай документацию, а не строй дурацких теорий на своих домыслах. Поверь, со стороны это выглядит крайне смешно, а приносит только вред: своей "ифнормацией" ты пичкаешь ни в чем не виноватых неопытных пользователей.

Broken Sword
24.02.2005, 16:42
в наиболее популярной сегодня сети eDonkey влияния соотношения принято/передано на скорость закачки выявить мне лично не удалось.


ты готов назвать бредом все, что тебе не удается выявить?



изменение порта 4662 приведет к автоматическому получению LowID
Тут даже и сказать нечего. Просто бред - и точка.


Нисколько. Здесь, если ты не догадался, имеется ввиду случай с внешним IP-адресом. При изменении номера этого порта на твоей машине он открыт не будет (гениально, не правда ли?), следовательно к тебе невозможен доступ от других пользователей сети напрямую, следовательно у тебя LowID.



Т.е. при коннекте на сервер осла dom@net на своей стороне выделит тот порт, который посчитает нужным. Вот с этого пункта у меня истерика и началась. Во-первых, dom@net - это не технология, а торговая марка. Во-вторых, что значит "выделит порт" ? Какой порт "выделится", отправителя или получателя ? И, самое главное - ЗАЧЕМ ?


насчет dom@net - спасибо, просветил. ты еще запятые найди где у меня не стоят. Человеку, который вопрошал, слово "dom@net" скажет больше, чем "роутер".
Насчет "выделения порта" - опять же, такое словосочетание для вопрошавшего означает больше, чем "в результате выполнения функции connect без предварительного bind-а к порту 4262 будет выделен случайный порт из диапазона доступных номеров...". Теперь насчет твоего "ЗАЧЕМ". Затем, что без 4262 порта твоя машина не может быть сервером при direct connect-е с другими пользователями, а может являтся сервером ТОЛЬКО для клиента на центральном сервере осла (который ты выбираешь из списка в начале работы).



Тут моя истерика получила мощную подпитку. С какого бодуна админ сетки решает подобные вопросы ? В какое "решето" превратится сетка, когда внутри она и так "решето", а снаружи доступа к тебе все равно нет из-за маскарадинга (по-научному, NAT'а) ?


у тебя часто вообще истерики вот эти случаются ? во сне часто разговариваешь?
действительно не имеешь понятия каким образом можно провести настройку таблиц трансляции на роутере для того чтобы все приходящие на него пакеты продолжали свое путешествие дальше на все машины в локальной сети? и не стыдно?



странно, с чего бы это sygate-скому online-сканеру (http://scan.sygatetech.com/)гнать чепуху. Прогони TCP и UDP тесты и отпиши что получилось.
Идиотизм в квадрате. Так как доступа к тебе снаружи, как уже упоминалось, нет, сигейтовский сканер сканирует не тебя, а внешний IP роутера, который маскарадингом тебя и занимается. Разумеется, что на этом этот роутере "закрыты по умолчанию ВСЕ порты кроме 22 и еще парочки"...


ты просто повторяешь мои же слова. так вот пора бы уже осознать истину, что внешний роутер и твоя машина - для внешнего мира выглядят одинаково, в том числе для сервера осла, про которого спрашивали. Все болячки и уязвимости внешнего роутера - это болячки и уязвимости твоей тачки; так, например, у тенетского роутера открыт 135 порт, т.о. если вылезешь с непропатченной виндой или без фаера на gre47 - схаваешь бластер за первые же пол часа работы.

tracer
24.02.2005, 18:23
Народ, успокойтесь! Когда вы наконец научитесь думать логически:
Итак, что мы имеем с технической стороны?
1. Имеем адрес (скорее всего на dummy интерфейсе, анонсящийся через ospf по другим роутерам в сети провайдера).
2. Этот адрес маскарад, за ним маскарадится локальная сетка.
3. Утверждение, что закрыты все порты: кроме edonkey (4662).

Действительно, сделав nmap на такой адрес вы увидите только 22 адрес открытый, (может еще пару портов, например, для мониторинга посредством snmp). Причина проста: демон sshd работает на том же хосте и слушает _все_ интерфейсы. Больше на этом интерефейсе ничего не работает, ни web сервер, ни ftp ни тд. Потому что вор должен сидеть в тю...., тьфу, маскарад должен маскарадить, форвардинг должен быть обеспечен без ограничений. Если на роутере админ запустит overnet или аналогичный клиент, вы увидите еще пару открытых портов :-)

А теперь внимание, админам разных локалок. Сделайте политику умолчания на маскарадном адресе в правиле FORWARDING в DROP или REJECT и посмотрите что случится. :-)

iMo
24.02.2005, 23:22
Metazoa, ты сидишь на dom@nete?

mancurt
25.02.2005, 11:56
Есть анекдот (http://www.ykt.ru/rulez/viewer.asp?id=anekdot&pin=245&daterange=month&num=6&currentpage=1&pagesize=&search=):
Сын ест большое яблоко, потом спрашивает у папы:
- Папа, а почему яблоко становится коричневым?
- Понимаешь, когда ты откусываешь, у яблока выделяется сок. Так как в яблоке большое содержание железа, то, взаимодействуя с кислородом, оно окисляется и таким образом приобретает коричневый цвет.
Пауза. Потом сын говорит:
- Папа, а с кем ты сейчас разговаривал?
--------------------------------------------------
Уважаемые, Вы когда друг с другом наобщаетесь, подбейте итог и в доступной для обычного пользователя форме напишите потом, пожалуйста. А то Ваши ответы равносильны их отсутсвию. Вводят в благоговеянный ужас, но толку от них не много.

Тем, кто пользуется dom@net-ом - проведите несколько экспериментов (особенно интересно посмотреть на результаты тех, у кого реальный ИП)

Metazoa
25.02.2005, 12:03
ты готов назвать бредом все, что тебе не удается выявить?
Все в твоем исполнении - да.

Нисколько. Здесь, если ты не догадался, имеется ввиду случай с внешним IP-адресом. При изменении номера этого порта на твоей машине он открыт не будет (гениально, не правда ли?), следовательно к тебе невозможен доступ от других пользователей сети напрямую, следовательно у тебя LowID.
Есть такой хороший клиент, eMule. Заходим в: Statistics->Clients->Ports.
У меня значение Other=40%. Строчкой ниже значение LowID=9%.
Ты сам догадаешься наконец-то хелп к eMule/eDonkey почитать, или тебе популярно разжевать каким образом пользователи узнают о нестандартных портах источников ? Про назначение и возможности серверов в пиринговых подсетях задумываться не приходилось ? А зря.


насчет dom@net - спасибо, просветил. ты еще запятые найди где у меня не стоят. Человеку, который вопрошал, слово "dom@net" скажет больше, чем "роутер".
Да, ты прав, вопрошающему ты "слил" столько бреда, что на путаницу в терминологии обращать внимания не стоит.


Насчет "выделения порта" - опять же, такое словосочетание для вопрошавшего означает больше, чем "в результате выполнения функции connect без предварительного bind-а к порту 4262 будет выделен случайный порт из диапазона доступных номеров...".
Теперь насчет твоего "ЗАЧЕМ". Затем, что без 4262 порта твоя машина не может быть сервером при direct connect-е с другими пользователями, а может являтся сервером ТОЛЬКО для клиента на центральном сервере осла (который ты выбираешь из списка в начале работы).
Значит так. Без предварительного прочтения тобой хоть какой-нибудь доки по NAT вообще и реализации IP Masquerading в частности, спор с тобой по данной теме напоминает разговор с глухим о музыке. Посему закончим на этом.


у тебя часто вообще истерики вот эти случаются ? во сне часто разговариваешь?
действительно не имеешь понятия каким образом можно провести настройку таблиц трансляции на роутере для того чтобы все приходящие на него пакеты продолжали свое путешествие дальше на все машины в локальной сети? и не
стыдно?
Переходим на личности ? Ну-ну. Нет, мне не стыдно. У меня-то все работает. Это у тебя "все порты закрыты". Видимо, я что-то не так делаю...


ты просто повторяешь мои же слова. так вот пора бы уже осознать истину, что внешний роутер и твоя машина - для внешнего мира выглядят одинаково, в том числе для сервера осла, про которого спрашивали. Все болячки и уязвимости внешнего роутера - это болячки и уязвимости твоей тачки; так, например, у тенетского роутера открыт 135 порт, т.о. если вылезешь с непропатченной виндой или без фаера на gre47 - схаваешь бластер за первые же пол часа работы.
Опять же - обратись к первоисточникам, почитай Маркса. До этого говорить не о чем.


когда прошлым летом я зарелизил первый в мире троян для pocketpc (bardor.a) то как-то разобрался, иначе б мне на мыло по 40 ip жертв в день бы не валило
Применить свои мощные знания для создания чего-то более полезного, чем вирус для покетов, в голову не приходило ? Или есть проблемы с неудовлетворенным самолюбием ? Так они тоже решаются несколько по-другому. Кстати, дружеский совет: не очень-то разоряйся по поводу написанных тобой вирусов, особенно публично. Были очень неприятные прецеденты.


да, сейчас полнейший беспредел - меня с моими познаниями преподавать заставили. не бойся, не сети ), бедные студенты, кеми они выйдут...
Обычно они выходят почти полными нулями по части матчасти (с опытом и так понятно), и их всему приходится обучать непосредственно на рабочих местах. Это я тебе ответственно говорю, опыт воспитания ФАВТовцев у меня приличный. Зато мозги у людей, как правило, есть и пользоваться они ими в массе своей умеют. За что огромное спасибо родному Полутеху.

tracer
25.02.2005, 13:41
Есть анекдот (http://www.ykt.ru/rulez/viewer.asp?id=anekdot&pin=245&daterange=month&num=6&currentpage=1&pagesize=&search=):
Сын ест большое яблоко, потом спрашивает у папы:
- Папа, а почему яблоко становится коричневым?
- Понимаешь, когда ты откусываешь, у яблока выделяется сок. Так как в яблоке большое содержание железа, то, взаимодействуя с кислородом, оно окисляется и таким образом приобретает коричневый цвет.
Пауза. Потом сын говорит:
- Папа, а с кем ты сейчас разговаривал?
--------------------------------------------------
Уважаемые, Вы когда друг с другом наобщаетесь, подбейте итог и в доступной для обычного пользователя форме напишите потом, пожалуйста. А то Ваши ответы равносильны их отсутсвию. Вводят в благоговеянный ужас, но толку от них не много.

Тем, кто пользуется dom@net-ом - проведите несколько экспериментов (особенно интересно посмотреть на результаты тех, у кого реальный ИП)

А где сказано в правилах, что все написанное пользователями должно быть понятно модератору? :-) BS все, что выше сказано, должен понимать, по-крайней мере, у меня такое возникло ощущение. А в целом есть хорошая фраза (для админов подходит, мне кажется, как нельзя лучше): "лучше знать несколько основополагающих принципов, чем множество фактов".
Итог (как и просили): Работать не будет.

mancurt
25.02.2005, 14:13
Есть анекдот (http://www.ykt.ru/rulez/viewer.asp?id=anekdot&pin=245&daterange=month&num=6&currentpage=1&pagesize=&search=):
Сын ест большое яблоко, потом спрашивает у папы:
- Папа, а почему яблоко становится коричневым?
- Понимаешь, когда ты откусываешь, у яблока выделяется сок. Так как в яблоке большое содержание железа, то, взаимодействуя с кислородом, оно окисляется и таким образом приобретает коричневый цвет.
Пауза. Потом сын говорит:
- Папа, а с кем ты сейчас разговаривал?
--------------------------------------------------
Уважаемые, Вы когда друг с другом наобщаетесь, подбейте итог и в доступной для обычного пользователя форме напишите потом, пожалуйста. А то Ваши ответы равносильны их отсутсвию. Вводят в благоговеянный ужас, но толку от них не много.

Тем, кто пользуется dom@net-ом - проведите несколько экспериментов (особенно интересно посмотреть на результаты тех, у кого реальный ИП)

А где сказано в правилах, что все написанное пользователями должно быть понятно модератору? :-)
Злой ты! Я ж для всех стараюсь... :tnp:

Metazoa
25.02.2005, 15:25
Metazoa, ты сидишь на dom@nete?
И да, и нет. Точнее не скажу. :wink:
По твоим основным вопросам:
1. Для нормального пользования пиринговыми сетями тебе, как уже и говорилось, нужен "реальный" IP-адрес. Обратись к провайдеру, чтобы узнать условия, на которых его можно получить.
2. По настройкам eMule поиском легко нашлась такая вот статейка: "Помощь в настройке eMulePlus для ословодов-чайников" (http://www.sharereactor.ru/lib/emuleplus/emuleplus.shtml). Беглый просмотр показал, что вроде бы это то, что тебе нужно.

Broken Sword
25.02.2005, 15:27
Metazoa, ладно, вот тебе линк: http://www.r-i-p.info/artview.php?id=624, тебе нужно перечитать пару раз вот этот абзац:

Порт клиента
eMule использует 4662 как заданный по умолчанию порт для загрузки данных от другого клиента. Его изменение необходимо только в случае, если этот порт блокирован, то есть не форвардится на маршрутизаторе или блокирован брендмауером (файерволом) или ISP. В этом случае вы получаете Low ID. Используйте сценарий http://www.thedonkeynetwork.com/connection_test, чтобы проверить, является ли используемый порт открытым для свободного подключения извне, если после получения вы получите в Журнал закладки Сервер сообщение о том что вы получили LowID*.
*LowID - неприятно, но не смертельно, в данном случае вы сможете пользоваться ресурсами пользователь с HighID, а расшаренные файлы пользователей с таким же LowID вам будут к сожалению не доступны, проще всего попробовать сменить порг на 80 или 1234 например. Если вы в локальной сети коммерческой организации или ВУЗа, то не стоит пытаться получить HighID, если вы лично и близко не знакомы с администратором сети.

ты мне пытаешься доказать мои же слова, только вместо "закрыты все порты" (и назвав это бредом) используя слово "маскарадинг", что несет то же самое смысловое значение в данном случае. (или не знал?)



Опять же - обратись к первоисточникам, почитай Маркса. До этого говорить не о чем.


спасибо, мне вполне хватило переписки энгельса с каутским

Metazoa
25.02.2005, 16:07
Metazoa, ладно, вот тебе линк: http://www.r-i-p.info/artview.php?id=624, тебе нужно перечитать пару раз вот этот абзац:
Порт клиента
eMule использует 4662 как заданный по умолчанию порт для загрузки данных от другого клиента. Его изменение необходимо только в случае, если этот порт блокирован, то есть не форвардится на маршрутизаторе или блокирован брендмауером (файерволом) или ISP. В этом случае вы получаете Low ID. Используйте сценарий http://www.thedonkeynetwork.com/connection_test, чтобы проверить, является ли используемый порт открытым для свободного подключения извне, если после получения вы получите в Журнал закладки Сервер сообщение о том что вы получили LowID*.
Боже, как же ты достал со своими глупостями! Зачем верить всему написанному неизвестными дятлами, к тому же русскоязычными ? Я тебе сколько раз рекомендовал обратиться к ОФИЦИАЛЬНОЙ документации ? Получите и утритесь:
Раз (http://www.emule-project.net/home/perl/help.cgi?l=1&rm=show_topic&topic_id=122)
Два (http://www.edonkey2000.com/documentation/confignet.html)
Между прочим, тот же неизвестный дятел упоминает ссылку http://www.thedonkeynetwork.com/connection_test . Сходил бы, посмотрел для общего развития что там и как. И еще. В отличие от тебя, "гнуть пальцЫ" не является моим любимым занятием. Однако в интересах истины упомяну, что исходники eMule Plus разных версий изучались мной довольно пристально. Поверь, я знаю о чем говорю. И знаю как это на самом деле работает.



ты мне пытаешься доказать мои же слова, только вместо "закрыты все порты" (и назвав это бредом) используя слово "маскарадинг", что несет то же самое смысловое значение в данном случае. (или не знал?)

Бред не несет никакого смыслового значения в любом случае. Это я знаю точно.



а, так вот причина твоего негодования. ты возмущен тем, что у тебя прописан порт 4262 и все работает, а я дурак пытаюсь доказать что оно не может работать. понятно.
но боюсь тебя разочаровать - порт 4262 на роутере все равно ЗАКРЫТ. Доказательства - см. в "бреде".

Не нервничай так. Стандартный клиентский TCP-порт в сети eDonkey - 4662. У меня прописан другой. Все работает. Разумеется, с реальным IP. Никаких LowID. Никогда. И быть не может.



и еще - у тебя сегодня наверно день сплошных разочарований: для написания вируса, а тем более класса trojan.backdoor не нужно абсолютно никаких "мощных" знаний и задача посильна любому программеру среднего пошиба.

У тебя с чувством юмора все в порядке ? Не увидеть иронии в моей фразе...



троян был написан ради изучения принципов пр-ния на асме под wince и кроме как подарка антивирусным компаниям никакой пользы/разрушений не принес. По секрету тебе скажу, что именно твой любимый "маскарадинг" явился причиной неудачи: 99 из 100 КПК не имеют внешнего IP, поэтому кроме как backconnect-ом от троянов никакого толку нет.

У тебя терминология действительно как у Эллочки-людоедки. "Асма" под "WinCE" не существует. Существует "Ассемблер" процессоров ARM, MIPS и т.п., используемых в КПК.

Все, достало, спор окончен. Напоследок скажу, что возумутителен не сам факт твоей необразованности. Мало ли кто чего не знает или не помнит. Возмутительно, что ты категорически отказываешься учиться и, мало того, пичкаешь своими полузнаниями окружающих. Для таких людей давно выведено определение. А именно: ЛАМЕР.

mancurt
25.02.2005, 17:05
Просьба НЕ переходить на личности.
По поводу темы р2р клиентов (конкретно емул/едонки) всем читать все возможные маны и тестить дома(нет). Сюда, просьба, выдавать только практические данные, подкрепленные теорией.

Broken Sword
25.02.2005, 17:49
Metazoa, ох и утомил ты меня... хорошо я ламер, только не пиши больше глупости сюда ладно... исходники он изучал ;).

Broken Sword
25.02.2005, 18:05
последнее: если верить тебе, а не тому другому дятлу, то значит при открытии порта (любого) клиент должен передать на сервер осла НОМЕР этого порта. Ты нашел это в исходниках? :) Но суть и в этом случае не меняется - тенетский роутер все равно не откроет порт и даже не создаст динамического правила. ТОЧКА.

Резюме: смешно конечно, но перечитал еще раз весь тред и увидел, что единственное в чем ошибался так это в том, что смена порта не влияет на приоритет; оказывается некто гуру и сенсей изучил исходники (кстати, непонятно где он взял исходники серверной части) и цитирую "...ему не удалось выявить зависимость между номером порта и приоритетностью". Вместо того, чтобы написать об этом одной фразой он от совершеннейшего безделья и в солидарность другу решает развести флуд такого грандиозного масштаба, что в итоге мне пришлось выкладывать родословную до пятого колена и это все при том, что ни одним конкретным фактом, кроме посылам к Марксу, он так и не удостоил! Еще поразил грандиозными познаниями в терминологии и определениях ассемблера под разные типы процессоров! Последнее признание добило окончательно: у него видите ле реальный IP и все работает! Так за каким тогда ты влазишь вообще в этот топик?

И как назвать такого человека чтоб он не обиделся?

iMo
26.02.2005, 22:33
В общем сдеал всё по дефолту, выбраный файл начал с нормальной скоростью закачиватся часов через семь (как и говорил тов. marvel). Вот, сижу жду, осталось 3часа...

shidox
26.02.2005, 23:27
Сорри что пишу не по теме...
Вы заметили что в разделе ИНТЕРНЕТ какието нервные в последнее время все стали :)

iMo
27.02.2005, 00:11
Ммда, рано я обрадовался, это был 10-и минутный всплеск, щас скорость не превышает 200б\с :(

mancurt
27.02.2005, 00:14
Сорри что пишу не по теме...
Вы заметили что в разделе ИНТЕРНЕТ какието нервные в последнее время все стали :)
1. Это потому, что свои слова надо подтверждать фактами. А если просто высказаться, то иначе как "3.14здежъ" это назвать нельзя. Никто из тех, кто учавствует не может один раз описать проблему от начал до конца нормально, а после решения проблемы описать ход этого самого решения. Другими словами "проявить сознательность". В данной теме только klon написал то, что действительно нужно было. Переписка Broken Sword и Metazoa, кроме звона в ушах ничего не дала ;), но что-то все-таки для себя по теме уяснить можно. iMo может расскажешь как у тебя на счет Low|High ID? Как скорость? и тп.
2. Загляни в Политику (https://forumodua.com/viewforum.php?f=35)! Вот где слюной брызжат!

iMo
27.02.2005, 14:40
mancurt, LowID, скорость закачки 4кб\с

iMo
27.02.2005, 15:56
Граждане, у кого анлим, HighID и более-менее нормальная скорость, слеете вот этот файл
ed2k://|file|Ningizzia_-_Dolorous_Novella_[Link_found_at_www.MetalDonkey.com].rar|39993971|6C44BCF893C08C4ACABAD2C5E9D004C8|/ (40мб)
и кинте мне на [email protected] (только предварительно надо будет разбить файл по 3мб (winrar'om или тоталкоммандером))
Дайте знать кто возьмётся..
Спасибо.

Ps в долгу не останусь

Metazoa
28.02.2005, 16:27
Переписка Broken Sword и Metazoa, кроме звона в ушах ничего не дала ;), но что-то все-таки для себя по теме уяснить можно.

Лек задавал другие вопросы, но Ответчик не мог ответить на них. Лек
смотрел на все по-своему узко, он видел лишь часть правды и отказывался
видеть остальное. Как объяснить слепому ощущение зеленого?

...

- Если нет расстояния, - спросил один, - то как можно оказаться в
других местах?
Ответчик з н а л, что такое расстояние и что такое другие места, но не
мог ответить на вопрос. Вот суть расстояния, но она не такая, какой
представляется этим существам. Вот суть мест, но она совершенно отлична от
их ожиданий.
- Перефразируйте вопрос, - с затаенной надеждой посоветовал Ответчик.
- Почему здесь мы короткие, - спросил один, - а там длинные? Почему там
мы толстые, а здесь худые? Почему звезды холодные?
Ответчик все это знал. Он понимал, почему звезды холодные, но не мог
объяснить это в рамках понятий звезд или холода.

(c) (http://www.lib.ru/SHEKLY/r_wopros.txt)

iMo
04.03.2005, 19:55
Нашёл нужную прогу - DC++ !
Вроде работает через стандартные порты, всё находит, качает... красота.
Кстати она тут описывалась, https://forumodua.com/viewtopic.php?t=1158
Что, не могли меня ткнуть носом в этот топик?