¿Telecom bloqueando conexiones entre clientes Turbonett?

[vlad]

Mira hice un Ip scan y encontre varias ip que respondian, les hice un escaneo de puertos y tenian abiertos los puertos 80 23 y 21, esos han de ser los routers UTStarcom viejos y que siempre les dejan abiertos esos puertos, yo vivo en soya y la red es la 201.247.30.0/23.

Ahora bien, puede ser que no todos esten igual yo cuando menos acceso a esas ip si tuve.

Me imagino que esos que detectaste no son de Telecom...

Ademas independientemente que tenga puertos abiertoso no, al menos el ping tiene que funcionar, en este caso esta totalmente bloqueada la comunicacion.

Pues hasta donde yo me acuerdo... Los usuarios que se conectaban a la misma central(mismo router) no se podían ver entre sí. Recuerdo esto porque el g00mba tenía turbonett por mi casa y recuerdo que no podía acceder a mi IP, ni yo a la de el.

Pero esto tiene ratos de ser así. No es algo reciente.

Ahora.. lo interesante es que si se podía acceder a otras ip que estuvieran dentro de la red turbonett pero que no estuvieran conectados a la misma central

Entonces?, serár que telecom compro una central grandotota y nos conecto a todos ahi?

Hice unas pruebas con mi conexion y yo pude ver otros routers, ahora bien, el router que uso encapsula el trafico hacia el internet en EoATM (ethernet sobre ATM), no se los suyos pero me imagino que son los que usan PPPoE (ppp sobre ethernet).

las conexiones PPP hasta cierto punto si se les puede controlar el trafico( en el concentrador) mientras que la que yo tengo practicamente deja pasar todo, si alguien puede que haga una prueba a mi IP asi salimos de dudas.

Ojo los estoy logeando  ya vi que se conectaron 3 y que me quisieron ver que tenia traviesos!!

Curioso, puede acceder a tu servidor HTTP pero el ping no responde 

[juanca]

Me imagino que esos que detectaste no son de Telecom...

Ademas independientemente que tenga puertos abiertoso no, al menos el ping tiene que funcionar, en este caso esta totalmente bloqueada la comunicacion.
Entonces?, serár que telecom compro una central grandotota y nos conecto a todos ahi?
Curioso, puede acceder a tu servidor HTTP pero el ping no responde 

El ping lo tengo deshabilitado en el firewall 

[vlad]

... si alguien puede que haga una prueba a mi IP asi salimos de dudas.

El ping lo tengo deshabilitado en el firewall 

y entonces como queres que probemos 

[juanca]

y entonces como queres que probemos 

Si llegaste al server....

[vlad]

Si llegaste al server....

Buen punto. No se, creo que no me voy a morir en paz si no pruebo el ping podrias habilitar lo del ICMP o lo que sea que hayas deshabilitado solo para hacer una prueba rapida?, gracias.

[juanca]

Buen punto. No se, creo que no me voy a morir en paz si no pruebo el ping podrias habilitar lo del ICMP o lo que sea que hayas deshabilitado solo para hacer una prueba rapida?, gracias.

  Ok lo voy a habilitar, ademas hace un traceroute para ver por cuales routers pasa el trafico..

[vlad]

Ok comprobado, gracias

A ver... como esta eso del EoATM?


No se porque presiento que vamos a terminar haciendo lo inverso de esto:
http://www.svcommunity.org/forum/index.php?topic=4320.0

[juanca]

Ok comprobado, gracias

A ver... como esta eso del EoATM?


No se porque presiento que vamos a terminar haciendo lo inverso de esto:
http://www.svcommunity.org/forum/index.php?topic=4320.0

EoATM es otro protocolo para WAN o MAN, aunque ahora se usa mas MPLS para WAN. La onda es que practicamente el trafico Ethernet se encapsula en ATM, o sea que es como si yo estuviera conectado a un switch en alguna parte de la planta de telecom, por eso que al router le meten unas reglas que practicamente le restrinjen todo (bajen los restauradores de los routers en la pagina de telecom, descompriman lo que puedan y busque un txt con esas reglas, asi hice yo  )

Ahora los que tienen PPPoE van conectados a un concentrador que ese si es probable que tenga alguna regla para que solo permita trafico hacia el internet y no entre ellos (dependiendo de la red o lugar fisico, no se) o algun otro armatoste ()

190.87.109.202 tu ip vlad???

[vlad]

(bajen los restauradores de los routers en la pagina de telecom, descompriman lo que puedan y busque un txt con esas reglas, asi hice yo  )

Gracias, aunque por lo visto un tutorial no es algo que se vea en un futuro proximo 


PD: Pues claro, que otra ip te estaría molestando 

[juanca]

Gracias, aunque por lo visto un tutorial no es algo que se vea en un futuro proximo 


PD: Pues claro, que otra ip te estaría molestando 

Ahi te dejo una info de tu IP



Initiating Ping Scan at 15:42
Scanning 190.87.109.202 [5 ports]
Completed Ping Scan at 15:42, 0.05s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 15:42
Completed Parallel DNS resolution of 1 host. at 15:42, 0.01s elapsed
Initiating SYN Stealth Scan at 15:42
Scanning 190.87.109.202 [1000 ports]
Discovered open port 80/tcp on 190.87.109.202
Discovered open port 23/tcp on 190.87.109.202
Completed SYN Stealth Scan at 15:42, 4.65s elapsed (1000 total ports)
Initiating Service scan at 15:42
Scanning 2 services on 190.87.109.202
Completed Service scan at 15:42, 5.06s elapsed (2 services on 1 host)
Initiating OS detection (try #1) against 190.87.109.202
Retrying OS detection (try #2) against 190.87.109.202
Initiating Traceroute at 15:42
190.87.109.202: guessing hop distance at 2
Completed Traceroute at 15:42, 0.06s elapsed
Initiating Parallel DNS resolution of 4 hosts. at 15:42
Completed Parallel DNS resolution of 4 hosts. at 15:42, 0.21s elapsed
SCRIPT ENGINE: Initiating script scanning.
Initiating SCRIPT ENGINE at 15:42
Completed SCRIPT ENGINE at 15:42, 3.59s elapsed
Host 190.87.109.202 appears to be up ... good.
Interesting ports on 190.87.109.202:
Not shown: 998 filtered ports
PORT   STATE SERVICE VERSION
23/tcp open  telnet  Alcatel/Thomson SpeedTouch DSL router admin interface
80/tcp open  http    Alcatel/Thomson SpeedTouch aDSL http config 1.0
|_ HTML title: HTTP/1.0 401 Authorization Required
|  HTTP Auth: HTTP Service requires authentication
|    Auth type: Digest, realm = SpeedTouch
|_   Auth type: Basic, realm = SpeedTouch
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Aggressive OS guesses: HP 9100c Digital Sender multifunction printer (96%), Netgear CG814WG v2 wireless cable modem (95%), Thomson TCW710 wireless cable modem (93%), Brother MFC-7820N multifunction printer (92%), Cisco IP Phone 7941 (92%), Cisco IP Phone 7941 or 7961 (92%), Microsoft Windows XP SP2 (91%), EtherWerX PT-1000 PPPoE terminator (90%), NCR 5676 or 5688 automated teller machine (90%), Thomson ST 536i ADSL modem (90%)
No exact OS matches for host (test conditions non-ideal).
Uptime guess: 0.082 days (since Wed Feb  4 13:45:03 2009)
TCP Sequence Prediction: Difficulty=256 (Good luck!)
IP ID Sequence Generation: Incremental
Service Info: Device: broadband router

TRACEROUTE (using port 23/tcp)
HOP RTT   ADDRESS
1   7.27  201.247.31.254
2   7.46  10.192.68.138
3   19.86 190.87.109.202


Deberias deshabilitarle al router el puerto 80  y el 23 para que no te friegen desde el internet

[vlad]

Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port ->

Los cerraría pero la cosa es que esa no era ni mi computadora, ni mi casa ; ademas que: TCP Sequence Prediction: Difficulty=256 (Good luck!)... en todo caso esta bonito el log de nmap...

Bueno, aparte del log de nmap no quisieras compartir lo de EoATM?

[mxgxw]

Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port ->

Los cerraría pero la cosa es que esa no era ni mi computadora, ni mi casa ; ademas que: TCP Sequence Prediction: Difficulty=256 (Good luck!)... en todo caso esta bonito el log de nmap...

Bueno, aparte del log de nmap no quisieras compartir lo de EoATM?

El EoATM directo solo funciona en los que contrataron originalmente turbonett. Todos los que contrataron Turbokit solo se pueden conectar con PPPoE sobre EoATM. Si intentas usar una configuración de EoATM simplemente no se conecta. La gente que contrato originalmente turbonett en cambio se puede conectar por medio de cualquiera de las dos configuraciones.

[vlad]

Buenoo entonces no es mi caso porque originalmente contrate el Turbokit :(
Me parece que eso ya lo habias explicado si no me equivoco, pero se me habia olvidado

Gracias

[mxgxw]

Buenoo entonces no es mi caso porque originalmente contrate el Turbokit :(
Me parece que eso ya lo habias explicado si no me equivoco, pero se me habia olvidado

Gracias

Lo que pasa es que la configuración de VPI/VCI del  EoATM que usa turbonett varia según la zona donde estes. En cambio la del turbokit es única para todos los routers de turbokit.

Para poder utilizar EoATM deberías de averiguar si algun vecino contrato originalmente turbonett para que te pase la config, porque yo estuve probando con ello hace un monton de tiempo y awebo, para cada central era una config diferente... Creo que por eso mismo dejaron de hacerlo así, porque tenían que estar configurando los modems de manera diferente para cada zona.

[vlad]

No, la verdad acá solo Turbokit hay :(

Bueno, solo queda esperar un poco a ver si lo vuelven a dejar como antes

Gracias!.