HPC.ru lite - Все форумы
Форум: [OFF] Оффтопики не про КПК
Тема: Два компьютера и один Интернет
Страницы: 1 [2] 3 4

[Ответить]
Darkcat [23.08.2008 00:51] :
Нормальный роутер клонирует MAC любого компа.
kosolapiy [23.08.2008 01:19] :
однако они как-то определяют, что выходит два компа. даже если на рутере установить все настройки с компа, и маки, айпишки, всё равно не пускали. пробовал я, пробовали однокурсники, потом плюнули на это дело и начяли переговоры с провайдером.
Darkcat [23.08.2008 13:34] :
Это можно сделать только снифферами. Тоесть перехват и анализ траффика. За такое у нас быстренько лишают лицензии. У меня был такой прикол, мальчик из саппорта оговорился, что у меня замечен ноут (инет шел через десктоп с 2k3 Serv в режиме роутера). На что я несказанно обрадовался и заявил - или они мне немедленно включают инет или завтра к ним придут ребята из моей знакомой конторы. Потомучто этот провайдер предоставлял услуги доступа коммерческим фирмам, по договору с которыми гарантировалась анонимность и тайна переписки.
alien8 [23.08.2008 15:07] :
>>За такое у нас быстренько лишают лицензии.

С другой стороны, бороться-то тоже надо. ну если декларировано, что только один комп, я за всех провайдеров не говорю.
Поэтому, лучше пассивный способ - мол, один комп работает? работает. Мы вам один обещали? Один. Какие проблемы?
Траффик просматривать? Да вы что, не делали мы этого. Почему "другие компы" не работают? Не знаю, а где мы такое обещали?
Ну и технически я не занимался именно прикрытием с роутера, но, думаю, можно "анализировать трафик" на уроовне, не более, чем "анализ" MAC-адресов. Т.е. полной дешифрации нет, но автоматически рубятся определенные пакеты. То есть просматриваются, да и то, не человеком, только служебная часть информации. Это законом, наверное, не запрещено. Ибо закон должен защищать только данные пользователя.
Грубо говоря, диппочту вскрывать-смотреть нельзя, но номер авто сверить со списком - никто не запрещал.

Так что, по сути, ты мальчика на понт взял. К примеру, если упрощать ситуацию, я личную информацию пользователя могу не вскрывать, но если MAC отсвечивается другой - могу сказать, что у него девайс другой. И криминала тут не будет. Хотя - если придираться, MAC ведь тоже получается на основе трафика от пользователя Но если факта получения мной личной инфы пользователя не будет - судить не за что. Идентификация "другого железа" - не более "личное", чем номер авто, по которому и регион тоже определить можно, и иногда ряд других данных, ну и что с того?

Да и вообще - чем хитрить и ловчить, лучше просто договориться с провайдером. Я так и сделал - указал, что буду использовать комп, ноут и разные КПК, и вариант сидеть только за одним компом мне не нужен. Возражений не было, даже на анлимном тарифе, хотя я мог злодейски расшарить инет хоть на весь дом, все равно меня не проверяли, но зачем? Нормально договорились.
Darkcat [23.08.2008 15:42] :
Номер авто виден всем. А инкапсуляция (никакого MAC там нет, ловится по неспецифичным для простого ИЕ портам) это уже данные пользователя. Тут непрокатит пиндосский метод - типа мы вам в ванной веб-камеру повесим, но включать ее не будем. Провайдер или перехватывает трафик или нет. Нельзя быть наполовину беременным.

з.ы. Я только недавно закончил курсы повышения квалификации, там мы это разбирали.
alien8 [23.08.2008 18:34] :
>>Провайдер или перехватывает трафик или нет.

Хорошо. Вот есть привязка по MAC. Откуда провайдер получает пользовательский МАС? Правильно, из потока данных (трафика) от пользователя. Данные же от пользователя идут, правильно? А не неким сверхъестественным образом телепатически получаются.
ну вот, типа "а-а-а, перехват, нарушение, низзяяя"

Наде не к терминам привязываться, а к сути. личные данные пользователя - да, типа нехорошо. А "трафик" - это понятие растяжимое, и кто сказал, что нельзя вообще ни единого бита смотреть? Если нельзя, тогда пользовательский запрос просто не пройдет

И на суде - будут судить за "перехват трафика" вообще, или за конкретно извлеченную пользовательскую информацию? Если за первое, тогда это не суд, а шарашка, "сталинская тройка". Типа "английский словарь есть, значит точно на Великобританию работаешь".

А вообще, если все так плохо - тогда провайдеру просто тупо прикрыть "что нужно". без объяснения - как и почему. Просто обеспечивать исключительно указанное в договоре. Сказано там один комп - значит и запрос пройдет только с одного. А все претензии - лесом.
Или вообще избавиться от такого клиента. Который никому и ничем не обязан, а как только что не по нему - сразу в суд. Это тоже не есть хорошо.
Polosatiy_io [23.08.2008 20:27] :
alien8 MAC это как паспорт сетевухи. Ты, когда посылку отправляешь показываешь паспорт на почте, но не содержимое посылки.
А вот мой провайдер банит за ссылки в письмах через его SMTP Говорят - робот просматривает и банит... Хотел бы я рожу набить тому "роботу" который мою почту просматривает...
Новый папа [23.08.2008 21:10] :
Да нужен ты был "роботу" со своей почтой. Он просто ссылки ищет, не разбирая смысла

У друга два компа выходят в нет, хотя в договоре кажется тоже говорится только об одном. Пока ничего ему не зарубали (полгода уже наверное пользуется).
У него стоит роутер и два компа к нему подключены. Наверное еще и коммуникатор тоже через него.
Darkcat [23.08.2008 22:55] :
Провайдер видит только верхний уровень инкапсуляции: MAC пользователя, IP-адрес пользователя, IP-адрес назначения, размер пакета. Немного глубже закопан (в случае с роутером) адрес компа во внутренней сети. Который типа 192.168.0.2. Чтобы его вычислить надо раскрыть пакет специальным сниффером, всем роутерам пофигу что там глубже первой инкапсуляции лежит. Если провайдер узрел 192.168 то можно смело говорить - он просматривает трафик.

Я бы давно такого провайдера послал. Через RBC (у меня там сайт) я могу хоть гигабайт послать после авторизации, никто даже не пискнет. Тем более просматривать ссылки внутри.
з.ы. Настрой PGP в почте и будет тебе счастье
JibSkeart [24.08.2008 00:23] :
по сабжу какой провайдер.

Корбина не любит когда , инет разбиваешь на компы дома через свитч.

тока, через роутер.

у роутера есть свой МАК адрес, так что просто звонишь прову и говоришь его.
и нет проблем
[Ответить]
[< Назад]  [Вперед >]