Airport Express vastaamaan pingiin wanista

[tsjlehti]

Elikäs kysymys on, mistä Airport Expressin saa vastaamaan pingiin wanista? En löydä internetskusta ohjetta enkä airport utilitystä säätöä. Mulla on kaksi airporttia, joista toinen vastaa ja toinen ei.

Tällä hetkellä en ole 100 % varma, etteikö ISP saattaisi välissä suodatella tai joku muu, mutta jos moiselle löytyisi asetus, niin voisin helposti varmistaa, ettei vikapää ole Airporttini asetukset.

[kimppikoo]

Miksi ihmeessä minkään kotiverkkosi laitteen pitäisi vastata icmp echo (aka. ping) -viesteihin Internetistä ??
Haluatko välttämättä herättää Internetissä jatkuvasti käynnissä olevien "bottien" tai hakkereiden mielenkiinnon omaan verkkoosi? Jos jaat jotakin resursseja verkostasi Internetin suuntaan, nämäkin kannattaa vaihtaa pois ns. alaporteista (tcp <1024) jotta automaattiset skannerit eivät heti löydä vaikkapa verkossasi olevaa NAS-purkkia!

[tsjlehti]

Niin ja kyse on toki Expressistä... Väsyneenä kirjoitin väärän laitoksen nimen.

[tsjlehti]

Miksi ihmeessä minkään kotiverkkosi laitteen pitäisi vastata icmp echo (aka. ping) -viesteihin Internetistä ??
Haluatko välttämättä herättää Internetissä jatkuvasti käynnissä olevien "bottien" tai hakkereiden mielenkiinnon omaan verkkoosi? Jos jaat jotakin resursseja verkostasi Internetin suuntaan, nämäkin kannattaa vaihtaa pois ns. alaporteista (tcp <1024) jotta automaattiset skannerit eivät heti löydä vaikkapa verkossasi olevaa NAS-purkkia!

Ilmeisesti et tiedä vastausta varsinaiseen kysymykseeni? Noh uteliaisuus sallittakoon ja oiottakoon samalla muutamia harhakäsityksiä.

Keksin useammankin syyn. Saatan haluta vaikkapa seurata, kuinka nopeasti paketit kulkevat icmp-req ja icmp-echo ovat varsin kätevä tapa rtt:n mittaamiseen, siitäkin huolimatta, että reitittimet saattavatkin niitä kohdella eritapaan kuin muita paketteja. Muita syitä, mitkä tulevat nopsasti mieleen, voisi olla vaikkapa ylipäänsä tietää, kulkeeko paketit tai packetlostin mittaaminen.

Hakkerit tuskin ovat kotiverkostani kovinkaan kiinnostuneita, tuskin kräkkeritkään. Botit toki, koska eivät kohdettaan välttämättä kummoisemmin valkkaa.

Se, ettei pingiin vastaisi, ei mitenkään estä porttien skannausta. Jos jokin kiinnostava tcp-portti on auki, se löytynee, vaikka pingi olisikin tulpattu. Tcp-porttien skannaaminen on hiukan raskaampaa ja hitaampaa, mutta bottiverkolla on aikaa ja hallitsijan näkökulmasta sähkö ja yhteys ilmaista. Skanni ei muutoinkaan rajoitu vain alaportteihin.

Pingin tulppaaminen ja porttien muuttelu luovat parhaimillaankin vain harhaluuloa turvallisuudesta.

Ja jos olit niin sinnikäs, että jaksoit tähän asti lukea, niin ei, en jaa resursseja internetin suuntaan omasta verkostani, joskus ehkä eyetv:n verran, mutta en ole toistaiseksi jaksanut enkä tarvinnut. Sen sijaan packetlostin mittaaminen on mielessäni.

[tsjlehti]

Miksi ihmeessä minkään kotiverkkosi laitteen pitäisi vastata icmp echo (aka. ping) -viesteihin Internetistä ??

Luinpa viestisi uudelleen ja huomasin kysymyksesi tarkemmin. Eli siis yhdenkään laitteen ei kotiverkon puolelta tarvitse vastata pingiin, vaan tuon verkon reitittimenä toimivan Airportin. Käytännössä yksikään verkon sisäpuolen laite ei edes pystyisi, sillä verkollani ei ole ip-avaruutta, johon voisi ulkopuolelta osoittaa ja natista ei ulkoa tuleva mihinkään yhteyteen liittymätön icmp-paketti löydä reittiä muurin reunaa pidemmälle, ei vaikka yrittäisi.

[kimppikoo]

En omista Applen verkkotuotteita, enkä ole niitä koskaan käyttänyt. Mutta jos toinen "tölkeistä" vastaa Internetin suunnasta pingiin niin ei kai siinä jää vaihtoehdoksi kuin joko erilainen konfiguraatio toisessa tölkissä? Et kertonut tarkemmin, miten AExpressit on liitetty Internettin, oletan siis, että molemmat ovat kytketyt adsl/kaapeli modeemiin. Saavatko molemmat AE:t julkisen ip-osoitteen? Varmaankin saavat, jos ne kerran muodostavat privaattiosoitteilla verkot "sisäpuolelle". Jos voisit vähän tarkentaa konfiguraatiotasi ja kertoa myös, mikä operaattori on kyseessä?

[tsjlehti]

Molemmat Expressit ovat siis kytkettynä nettiin eetteriporttinsa kautta ja toimivat palomuureina ja jakavat nettiyhteyden natattuna sisäverkoille. Toinen on Netplazan piuhoissa ja toinen Welhon kaapelimodeemin jatkona. Molemmat saavat julkisen ip-osoitteen. Eli konfiguraatio on erittäin simppeli. Se airport express, johon pingi ei kulje, on Netplazan piuhassa. Eivät vielä ehtineet vastata, onko se heillä blockattuna.

[tsjlehti]

Tarkastettu ISP:ltä, icmp ei ole estetty.

Ideoita, miksi kaksi Airport Expressiä toimivat eri tavalla tai että minne asiaan vaikuttava asetus on piilotettu?