好用的無線AP-[SMCWBR14-G]

Electone以外 單鍵盤、MIDI合成器、數位鋼琴以及電腦相關

Re: 好用的無線AP-[SMCWBR14-G]

文章jumbler » 2005-04-26 16:06

狗屁屁貓 寫:
jumbler 寫:我只知道 如果你的 router 是用 Linux / FreeBSD unix -like 的 OS 加兩張網卡組成的 話就用 route command

那可不可以不設 Gateway 讓 Router 無法 Routing 『 Routing table 』以外的位址 ?


應該可以 ..改 default gateway時就要先 delete 舊的 default gateway
route delete xx xxx xx

--
不讓 router routing 到 default gateway .. 是啥封包 ?! (em14)
--
The Future is Open
頭像
jumbler
等級:高八度Do
等級:高八度Do
 
文章: 755
註冊時間: 2003-12-04 13:16
來自: 太陽系

Re: 好用的無線AP-[SMCWBR14-G]

文章狗屁屁貓 » 2005-04-26 19:08

jumbler 寫: 不讓 router routing 到 default gateway .. 是啥封包 ?! (em14)

當封包IP位址 Routing Table 並未未記載時,設定 default gateway 只會浪費時間、沒有意義…
圖檔
頭像
狗屁屁貓
版面管理員
版面管理員
 
文章: 909
註冊時間: 2003-12-01 09:52

Re: 好用的無線AP-[SMCWBR14-G]

文章jumbler » 2005-04-27 08:50

狗屁屁貓 寫:當封包IP位址 Routing Table 並未未記載時,設定 default gateway 只會浪費時間、沒有意義…


如果知道對方的 ip
是有人這樣做
route add -host <ip> gw 127.0.0.1

but 這也只限制一個 來源 端.
--
The Future is Open
頭像
jumbler
等級:高八度Do
等級:高八度Do
 
文章: 755
註冊時間: 2003-12-04 13:16
來自: 太陽系

Re: 好用的無線AP-[SMCWBR14-G]

文章狗屁屁貓 » 2005-04-27 10:40

jumbler 寫:如果知道對方的 ip
是有人這樣做
route add -host <ip> gw 127.0.0.1

but 這也只限制一個 來源 端.

碰到惡意亂丟封包怎麼辦?
對方隱匿真實 ip 怎麼辦?
圖檔
頭像
狗屁屁貓
版面管理員
版面管理員
 
文章: 909
註冊時間: 2003-12-01 09:52

Re: 好用的無線AP-[SMCWBR14-G]

文章bjack » 2005-04-27 20:39

原來大家對網路這麼有興趣,小的準備過CCNA。
讓小的幫大家解個答

HUB與ROUTER的不同在於
HUB的主要功能便是延長網路的距離,他並具有中繼器(REPEATER)的功能。
由HUB建立的區域網路間要怎麼傳資料呢? 這就是ROUTER的功能

ROUTER是用來做連結多個網路間封包傳送的網路裝備
請見下圖: 網路A、B、C、D妳可以想成是四間教室,這四間教室的電腦要連結便是透過ROUTER,而這些網路本身就是先透過HUB或SWITCH連結教室內所有電腦。

圖檔


GATEWAY便是一個區域網路裡要連外的ROUTER,這區域網路裡電腦要連外便是將資料傳給擔任GATEWAY的ROUTER,他就會把資料轉出去到目的地網路或給下一台ROUTER。

以這張圖來解釋,圖中路由器便是這四個網路內電腦的GATEWAY。


在LINUX上要使用便是ROUTE或GATED就可以,但是以現在ADSL的情況多半是得配合IPTABLE/IPCHAIN建立防火牆。


至於兩位大師對於ROUTE的雄辯小的真是啞口無言。
有興趣可以看NETMAN的網頁,這是可以拍胸脯保證很正確的網路觀念與實做教學。
http://www.study-area.org/menu2.htm

Q:有一個疑問:如何改變Router內Gateway的Default 設定?
A:這東西行內話叫做DEFAULT ROUTE,就是ROUTER接到一個封包要求一個網路地址是他自己的路由表上沒有的時候就往這台路由器丟過去。不過以ADSL的情況是根本沒需要設定,因為ADSL用PPPOE只有一點(你家ADSL ROUTER)對一點(黑NET機房)。

Q:碰到惡意亂丟封包怎麼辦? 對方隱匿真實 ip 怎麼辦?
A:這就是IPTABLE/IPCHAIN等防火牆的功能,要規範(行話叫RULE)好哪些來源的封包可以進來,哪些來源的封包不能進來,這個如ZONE ALARM等智慧型的防火牆便可以很方便做到這個等級的保護。遇到DOS(Denial of Service)的話,他真的要玩妳,也不難對付啦,哈哈。

至於真實IP,這是沒辦法隱匿的,怪客頂多是靠跳板,如PROXY或黑進其他人的電腦用別人的IP幹壞事,這就是比力氣的時候。

Q:那可不可以不設 Gateway 讓 Router 無法 Routing 『 Routing table 』以外的位址 ?
A:正常ROUTER的路由表都可以選要DENY ALL(路由表上有刊登的路由資訊才能繞送)或ALLOW ALL(路由表上有刊登的路由資訊不允許繞送),網管以實際場合決定。


溫故知新,謝謝觀賞
我要放假 T_T
It's all about music, it's all about having fun!
bjack
版面管理員
版面管理員
 
文章: 39
註冊時間: 2003-12-02 15:11
來自: Kaohsiung

文章垃圾貓 » 2005-04-28 14:47

移動版面 sorry
圖檔
頭像
垃圾貓
系統管理員
系統管理員
 
文章: 707
註冊時間: 2003-11-30 12:09
來自: Taiwan

文章狗屁屁貓 » 2005-04-28 14:47

在這個主題上,總算看到真正有料的發言。
在此,必須先向bjack兄深深一鞠躬,至上最高敬意~
圖檔  (04)


當初發文主要是因為看到了『…它說gateway就是router…』
這一段文字,只想凸顯它們事實上是不同的東西,
班門弄斧還請見諒!
(予豈好辯哉?予不得已也!) (em25)
圖檔
頭像
狗屁屁貓
版面管理員
版面管理員
 
文章: 909
註冊時間: 2003-12-01 09:52

文章jumbler » 2005-04-28 17:39


我這個網路肉腳 也對 bjack 大大 致上最高敬意 ...

--
有時間還是要多 K K 書 .
--
The Future is Open
頭像
jumbler
等級:高八度Do
等級:高八度Do
 
文章: 755
註冊時間: 2003-12-04 13:16
來自: 太陽系

Re: 好用的無線AP-[SMCWBR14-G]

文章jumbler » 2005-04-28 17:46

bjack 寫: 至於真實IP,這是沒辦法隱匿的,怪客頂多是靠跳板,如PROXY或黑進其他人的電腦用別人的IP幹壞事,這就是比力氣的時候。


不過,有人會用 IP spoofing 方式.. 不需要 hacking 你..
--
The Future is Open
頭像
jumbler
等級:高八度Do
等級:高八度Do
 
文章: 755
註冊時間: 2003-12-04 13:16
來自: 太陽系

Re: 好用的無線AP-[SMCWBR14-G]

文章bjack » 2005-04-28 18:48

jumbler 寫:
bjack 寫: 至於真實IP,這是沒辦法隱匿的,怪客頂多是靠跳板,如PROXY或黑進其他人的電腦用別人的IP幹壞事,這就是比力氣的時候。


不過,有人會用 IP spoofing 方式.. 不需要 hacking 你..


親愛的姜伯樂,SPOOFING是DOS使用的技巧之一,在於將封包的來源地址改成主機自己或其信賴的網遇,使其可以通過防火牆造成癱瘓。這是用在怪客不需要傳回資料到己方電腦或跳板電腦的情況,畢竟DOS的目的便是癱瘓伺服器。怪客想偷資料還是得顯露出跳板電腦的IP才能收資料的。且在語意上DOS攻擊也算是在黑你。

但您若在家實做過會發現這種封包連發都發不出去,嘻嘻。
記得幾年前DOS剛出現的時候,那時候各家伺服器軟體就針對SPOOFED封包做過改善。
搭配妥善管理路由表便能克服SPOOFING。不過薪水越來越少,好網管也越來越懶,嘿嘿。

真正恐怖的DOS是有IP海高速攻擊你,這在過去幾年都有知名的案例。
http://www.iii.org.tw/adc/papers/thesis/00B02.htm


大家太過客氣,小的回PO實在是在溫故知新,避免豬腦太久沒活化,哈哈。@_@|||
It's all about music, it's all about having fun!
bjack
版面管理員
版面管理員
 
文章: 39
註冊時間: 2003-12-02 15:11
來自: Kaohsiung

文章黃狗 » 2005-04-28 21:28

問一下喔!
有人知道為什麼無線上網會比用電話線上網來的快呢?
頭像
黃狗
等級:Sol
等級:Sol
 
文章: 123
註冊時間: 2003-12-06 16:56

Re: 好用的無線AP-[SMCWBR14-G]

文章jumbler » 2005-04-29 08:40




謝謝 bjack 大大 提供這篇讓我釐清許多觀念
(01)
--
The Future is Open
頭像
jumbler
等級:高八度Do
等級:高八度Do
 
文章: 755
註冊時間: 2003-12-04 13:16
來自: 太陽系

上一頁

回到 電腦&音樂

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 1 位訪客

cron