Re: [suse-linux-s] [OT] Legalidad de bloquear puertos
Perdón por el OT ya que es algo no estríctamente relacionado con Linux pero que en parte lo está.
Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene los puertos del ordenador bloqueados y me dicen que no hay un rango de puertos libres ni que me pueden abrir uno para montar un FTP
Yo, los puertos que he probado, me los he encontrado bloqueados. Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no. Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red), Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme? En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall. Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta. Muchas gracias. El 2004-01-09 a las 12:42 +0100, José Rodríguez S. escribió: particular
en mi casa.
Bloquearte algunos puertos, pueden hacerlo, puesto que lo hacen - mientras que la gente no proteste. Puedes preguntar a las asociaciones de consumidores. O puede que quieran que les contrates un servicio de empresa. O puedes votar con los pies y pasarte a telefónica, por ejemplo (después de comprobarlo), y decirselo por qué te mudas de empresa. Ahora, decirte que no hay puertos libres, no saben lo que dicen. Tu, en tu maquina, puedes usar los 65000 puertos para lo que te de la gana - siempre que tus clientes sepan a que puerto tienen que conectarse para encontrar el ftp o lo que sea. Que los numeros de puertos estén la mayoría reservados para hacer determinadas cosas, es otra historia: pero tu puedes saltartelo a la torera - siempre y cuando los que se conectan a ti lo sepan. -- Saludos Carlos Robinson -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El 2004-01-10 a las 10:50 +0100, José Rodríguez S. escribió:
Yo, los puertos que he probado, me los he encontrado bloqueados.
Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no.
Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red),
Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme?
Er... no. Observa este comentario del fichero "/etc/services": # The port numbers are divided into three ranges: the Well Known Ports, # the Registered Ports, and the Dynamic and/or Private Ports. # # The Well Known Ports are those from 0 through 1023. # # The Registered Ports are those from 1024 through 49151 # # The Dynamic and/or Private Ports are those from 49152 through 65535 El proveedor únicamente puede bloquearte los puertos bajos, del 0 al 1023 - y en mi opinión, únicamente para fastidiar, es decir, para obligarte a comprar una conexión "comercial" en vez de casera. El motivo es que cuando tu estableces una conexión a un servidor externo, los paquetes que el servidor te envia de respuesta vienen a un puerto alto que se negocia durante la conexión. Es por ello que si te bloqueasen los puertos altos hacia tí, no podrías conectarte a ningún sitio, ni mirar el correo, ni navegar, ni nada de nada. En cambio, los puertos "bajos" sólo se usan para ofrecer servicios, con lo que al bloquearlos lo que están haciendo en realidad es evitar que ofrezcas servicios al resto de internet y limitar el tráfico - o eso piensan, claro: porque el burrito no lo pueden bloquear, puesto que si lo intentaran podrían bloquear incluso una navegación cuya respuesta viniera en ese puerto (es posible).
En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall.
Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta.
Usa "nmap" desde otra maquina con conexión directa a internet (un amigo, pe), y te dirá que puertos tienes abiertos en tu maquina. Haciendo un traceroute a tu maquina en alguno de los puertos cerrados puedes ver en que maquina se está bloqueando. Y, por supuesto, si tu maquina es la que bloquea la entrada (el firewall) los paquetes rechazados se listan en el log - o se puede configurar para que los liste todos.
Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene los
[desahogo] Auna (antes retevisión) se está volviendo demasiado pesetera. Ahora, en la letra pequeña del servicio telefónico indirecto (1050) dicen que van a cobrar una cuota mensual por la linea (lo uses o no). Y en ese servicio te puedo garantizar con conocimiento de causa que no existen lineas de abonado... verás cuando empiecen a mandar las facturas de 20 duros cada mes a todo el mundo, incluso los que se han olvidado que son clientes. -- Saludos Carlos Robinson
Gracias Carlos. También había pensado en lo del firewall pero no sé si será ya que me puedo conectar a la tarjeta de red interna pero no a la que tiene IP pública por el 65000 (y cualquier otro). De que Auna se vuelve pesetera ya me había dado cuenta, pero a los que tenemos servicios distintos a los indirectos aun no nos han atacado tan por la espalda, sólo de lado. Haré lo que me dices a ver qué saco. Gracias. El sáb, 10-01-2004 a las 18:44, Carlos E. R. escribió:
El 2004-01-10 a las 10:50 +0100, José Rodríguez S. escribió:
Yo, los puertos que he probado, me los he encontrado bloqueados.
Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no.
Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red),
Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme?
Er... no. Observa este comentario del fichero "/etc/services":
# The port numbers are divided into three ranges: the Well Known Ports, # the Registered Ports, and the Dynamic and/or Private Ports. # # The Well Known Ports are those from 0 through 1023. # # The Registered Ports are those from 1024 through 49151 # # The Dynamic and/or Private Ports are those from 49152 through 65535
El proveedor únicamente puede bloquearte los puertos bajos, del 0 al 1023 - y en mi opinión, únicamente para fastidiar, es decir, para obligarte a comprar una conexión "comercial" en vez de casera.
El motivo es que cuando tu estableces una conexión a un servidor externo, los paquetes que el servidor te envia de respuesta vienen a un puerto alto que se negocia durante la conexión. Es por ello que si te bloqueasen los puertos altos hacia tí, no podrías conectarte a ningún sitio, ni mirar el correo, ni navegar, ni nada de nada.
En cambio, los puertos "bajos" sólo se usan para ofrecer servicios, con lo que al bloquearlos lo que están haciendo en realidad es evitar que ofrezcas servicios al resto de internet y limitar el tráfico - o eso piensan, claro: porque el burrito no lo pueden bloquear, puesto que si lo intentaran podrían bloquear incluso una navegación cuya respuesta viniera en ese puerto (es posible).
En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall.
Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta.
Usa "nmap" desde otra maquina con conexión directa a internet (un amigo, pe), y te dirá que puertos tienes abiertos en tu maquina. Haciendo un traceroute a tu maquina en alguno de los puertos cerrados puedes ver en que maquina se está bloqueando.
Y, por supuesto, si tu maquina es la que bloquea la entrada (el firewall) los paquetes rechazados se listan en el log - o se puede configurar para que los liste todos.
Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene los
[desahogo]
Auna (antes retevisión) se está volviendo demasiado pesetera. Ahora, en la letra pequeña del servicio telefónico indirecto (1050) dicen que van a cobrar una cuota mensual por la linea (lo uses o no). Y en ese servicio te puedo garantizar con conocimiento de causa que no existen lineas de abonado... verás cuando empiecen a mandar las facturas de 20 duros cada mes a todo el mundo, incluso los que se han olvidado que son clientes.
-- Saludos Carlos Robinson
El 2004-01-11 a las 10:20 +0100, José Rodríguez S. escribió:
También había pensado en lo del firewall pero no sé si será ya que me puedo conectar a la tarjeta de red interna pero no a la que tiene IP pública por el 65000 (y cualquier otro).
Que no puedas entrar por el 65000 no creo que sea culpa del ISP - a no ser que te den una IP de un rango privado, como las 10.x.x.x. En ese caso, no veo como entrar desde internet de ninguna forma.
De que Auna se vuelve pesetera ya me había dado cuenta, pero a los que tenemos servicios distintos a los indirectos aun no nos han atacado tan por la espalda, sólo de lado.
Mmmm... un amigo mio tuvo que acudir a la junta arbitral para darse de baja de la tarifa ondulada, no querían hacerlo. En bastantes compañías (moviles, pe) tienes que mandar un fax, cuyo numero siempre comunica, y si no comunica dicen que no lo han recibido. Entonces hay que enviarles un burofax y acudir a la junta arbitral. Es una pena, porque me caen bien (motivos personales).
Haré lo que me dices a ver qué saco.
Ya contarás. -- Saludos Carlos Robinson
Si has hecho alguna averiguación complementaria sobre el tema, te agradecería que nos lo comentaras. Yo también uso cable, y desde luego no me haría ninguna gracia que si decido montar un servidor me dejen "colgado". Supongo que pagamos por tener conexión a internet (enviar y recibir), e igualmente para que con nuestros ordenadores podamos hacer lo que se nos antoje, pues el ancho de banda lo tenemos pagado permanentemente. El Domingo, 11 de Enero de 2004 10:20, José Rodríguez "S." escribió:
Gracias Carlos.
También había pensado en lo del firewall pero no sé si será ya que me puedo conectar a la tarjeta de red interna pero no a la que tiene IP pública por el 65000 (y cualquier otro).
De que Auna se vuelve pesetera ya me había dado cuenta, pero a los que tenemos servicios distintos a los indirectos aun no nos han atacado tan por la espalda, sólo de lado.
Haré lo que me dices a ver qué saco.
Gracias.
El sáb, 10-01-2004 a las 18:44, Carlos E. R. escribió:
El 2004-01-10 a las 10:50 +0100, José Rodríguez S. escribió:
Yo, los puertos que he probado, me los he encontrado bloqueados.
Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no.
Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red),
Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme?
Er... no. Observa este comentario del fichero "/etc/services":
# The port numbers are divided into three ranges: the Well Known Ports, # the Registered Ports, and the Dynamic and/or Private Ports. # # The Well Known Ports are those from 0 through 1023. # # The Registered Ports are those from 1024 through 49151 # # The Dynamic and/or Private Ports are those from 49152 through 65535
El proveedor únicamente puede bloquearte los puertos bajos, del 0 al 1023 - y en mi opinión, únicamente para fastidiar, es decir, para obligarte a comprar una conexión "comercial" en vez de casera.
El motivo es que cuando tu estableces una conexión a un servidor externo, los paquetes que el servidor te envia de respuesta vienen a un puerto alto que se negocia durante la conexión. Es por ello que si te bloqueasen los puertos altos hacia tí, no podrías conectarte a ningún sitio, ni mirar el correo, ni navegar, ni nada de nada.
En cambio, los puertos "bajos" sólo se usan para ofrecer servicios, con lo que al bloquearlos lo que están haciendo en realidad es evitar que ofrezcas servicios al resto de internet y limitar el tráfico - o eso piensan, claro: porque el burrito no lo pueden bloquear, puesto que si lo intentaran podrían bloquear incluso una navegación cuya respuesta viniera en ese puerto (es posible).
En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall.
Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta.
Usa "nmap" desde otra maquina con conexión directa a internet (un amigo, pe), y te dirá que puertos tienes abiertos en tu maquina. Haciendo un traceroute a tu maquina en alguno de los puertos cerrados puedes ver en que maquina se está bloqueando.
Y, por supuesto, si tu maquina es la que bloquea la entrada (el firewall) los paquetes rechazados se listan en el log - o se puede configurar para que los liste todos.
Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene los
[desahogo]
Auna (antes retevisión) se está volviendo demasiado pesetera. Ahora, en la letra pequeña del servicio telefónico indirecto (1050) dicen que van a cobrar una cuota mensual por la linea (lo uses o no). Y en ese servicio te puedo garantizar con conocimiento de causa que no existen lineas de abonado... verás cuando empiecen a mandar las facturas de 20 duros cada mes a todo el mundo, incluso los que se han olvidado que son clientes.
-- Saludos Carlos Robinson
es curioso el tema. En UK no ponen ninguna limitación al cable... te lo puedes poner de servidor si quieres sin problema, dan ip publica, no cierran ningun puerto (aunque parece que se aseguran que no haces spam) y la ip que dan, aunque dinamica, es casi estatica, con lo que puedes registrar tu propio dominio. Llevo 7 meses con la misma IP, y eso que lo apague durante casi 3 semanas en navidades! Qué tipo de ip dan los cableros de españa (auna cable u Ono especialmente)? Si es dinamica, cada cuanto la cambian? Un saludo, miguel On Friday 16 January 2004 17:03, JOSANable wrote:
Si has hecho alguna averiguación complementaria sobre el tema, te agradecería que nos lo comentaras. Yo también uso cable, y desde luego no me haría ninguna gracia que si decido montar un servidor me dejen "colgado". Supongo que pagamos por tener conexión a internet (enviar y recibir), e igualmente para que con nuestros ordenadores podamos hacer lo que se nos antoje, pues el ancho de banda lo tenemos pagado permanentemente.
El Domingo, 11 de Enero de 2004 10:20, José Rodríguez "S." escribió:
Gracias Carlos.
También había pensado en lo del firewall pero no sé si será ya que me puedo conectar a la tarjeta de red interna pero no a la que tiene IP pública por el 65000 (y cualquier otro).
De que Auna se vuelve pesetera ya me había dado cuenta, pero a los que tenemos servicios distintos a los indirectos aun no nos han atacado tan por la espalda, sólo de lado.
Haré lo que me dices a ver qué saco.
Gracias.
El sáb, 10-01-2004 a las 18:44, Carlos E. R. escribió:
El 2004-01-10 a las 10:50 +0100, José Rodríguez S. escribió:
Yo, los puertos que he probado, me los he encontrado bloqueados.
Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no.
Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red),
Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme?
Er... no. Observa este comentario del fichero "/etc/services":
# The port numbers are divided into three ranges: the Well Known Ports, # the Registered Ports, and the Dynamic and/or Private Ports. # # The Well Known Ports are those from 0 through 1023. # # The Registered Ports are those from 1024 through 49151 # # The Dynamic and/or Private Ports are those from 49152 through 65535
El proveedor únicamente puede bloquearte los puertos bajos, del 0 al 1023 - y en mi opinión, únicamente para fastidiar, es decir, para obligarte a comprar una conexión "comercial" en vez de casera.
El motivo es que cuando tu estableces una conexión a un servidor externo, los paquetes que el servidor te envia de respuesta vienen a un puerto alto que se negocia durante la conexión. Es por ello que si te bloqueasen los puertos altos hacia tí, no podrías conectarte a ningún sitio, ni mirar el correo, ni navegar, ni nada de nada.
En cambio, los puertos "bajos" sólo se usan para ofrecer servicios, con lo que al bloquearlos lo que están haciendo en realidad es evitar que ofrezcas servicios al resto de internet y limitar el tráfico - o eso piensan, claro: porque el burrito no lo pueden bloquear, puesto que si lo intentaran podrían bloquear incluso una navegación cuya respuesta viniera en ese puerto (es posible).
En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall.
Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta.
Usa "nmap" desde otra maquina con conexión directa a internet (un amigo, pe), y te dirá que puertos tienes abiertos en tu maquina. Haciendo un traceroute a tu maquina en alguno de los puertos cerrados puedes ver en que maquina se está bloqueando.
Y, por supuesto, si tu maquina es la que bloquea la entrada (el firewall) los paquetes rechazados se listan en el log - o se puede configurar para que los liste todos.
Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene los
[desahogo]
Auna (antes retevisión) se está volviendo demasiado pesetera. Ahora, en la letra pequeña del servicio telefónico indirecto (1050) dicen que van a cobrar una cuota mensual por la linea (lo uses o no). Y en ese servicio te puedo garantizar con conocimiento de causa que no existen lineas de abonado... verás cuando empiecen a mandar las facturas de 20 duros cada mes a todo el mundo, incluso los que se han olvidado que son clientes.
-- Saludos Carlos Robinson
Pues fíjaye que Auna, cuando era Med Telecom, te bloqueaba los puerto más usuales ya que era por ahí por donde entraban los hackers, el 80, 20, 21, etc... Al absorber Auna a Med bloquean todos los puertos y no se puede ofrecer ningún servicio. Por su parte, Ono te deja todos los puertos abiertos que yo sepa. Lo de la IP es como dices, dinámica pero casi fija. Llevo como dos años y me la han cambiado una sola vez. El lun, 19-01-2004 a las 13:31, miguel listas escribió:
es curioso el tema. En UK no ponen ninguna limitación al cable... te lo puedes poner de servidor si quieres sin problema, dan ip publica, no cierran ningun puerto (aunque parece que se aseguran que no haces spam) y la ip que dan, aunque dinamica, es casi estatica, con lo que puedes registrar tu propio dominio. Llevo 7 meses con la misma IP, y eso que lo apague durante casi 3 semanas en navidades!
Qué tipo de ip dan los cableros de españa (auna cable u Ono especialmente)? Si es dinamica, cada cuanto la cambian?
Un saludo, miguel
On Friday 16 January 2004 17:03, JOSANable wrote:
Si has hecho alguna averiguación complementaria sobre el tema, te agradecería que nos lo comentaras. Yo también uso cable, y desde luego no me haría ninguna gracia que si decido montar un servidor me dejen "colgado". Supongo que pagamos por tener conexión a internet (enviar y recibir), e igualmente para que con nuestros ordenadores podamos hacer lo que se nos antoje, pues el ancho de banda lo tenemos pagado permanentemente.
El Domingo, 11 de Enero de 2004 10:20, José Rodríguez "S." escribió:
Gracias Carlos.
También había pensado en lo del firewall pero no sé si será ya que me puedo conectar a la tarjeta de red interna pero no a la que tiene IP pública por el 65000 (y cualquier otro).
De que Auna se vuelve pesetera ya me había dado cuenta, pero a los que tenemos servicios distintos a los indirectos aun no nos han atacado tan por la espalda, sólo de lado.
Haré lo que me dices a ver qué saco.
Gracias.
El sáb, 10-01-2004 a las 18:44, Carlos E. R. escribió:
El 2004-01-10 a las 10:50 +0100, José Rodríguez S. escribió:
Yo, los puertos que he probado, me los he encontrado bloqueados.
Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no.
Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red),
Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme?
Er... no. Observa este comentario del fichero "/etc/services":
# The port numbers are divided into three ranges: the Well Known Ports, # the Registered Ports, and the Dynamic and/or Private Ports. # # The Well Known Ports are those from 0 through 1023. # # The Registered Ports are those from 1024 through 49151 # # The Dynamic and/or Private Ports are those from 49152 through 65535
El proveedor únicamente puede bloquearte los puertos bajos, del 0 al 1023 - y en mi opinión, únicamente para fastidiar, es decir, para obligarte a comprar una conexión "comercial" en vez de casera.
El motivo es que cuando tu estableces una conexión a un servidor externo, los paquetes que el servidor te envia de respuesta vienen a un puerto alto que se negocia durante la conexión. Es por ello que si te bloqueasen los puertos altos hacia tí, no podrías conectarte a ningún sitio, ni mirar el correo, ni navegar, ni nada de nada.
En cambio, los puertos "bajos" sólo se usan para ofrecer servicios, con lo que al bloquearlos lo que están haciendo en realidad es evitar que ofrezcas servicios al resto de internet y limitar el tráfico - o eso piensan, claro: porque el burrito no lo pueden bloquear, puesto que si lo intentaran podrían bloquear incluso una navegación cuya respuesta viniera en ese puerto (es posible).
En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall.
Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta.
Usa "nmap" desde otra maquina con conexión directa a internet (un amigo, pe), y te dirá que puertos tienes abiertos en tu maquina. Haciendo un traceroute a tu maquina en alguno de los puertos cerrados puedes ver en que maquina se está bloqueando.
Y, por supuesto, si tu maquina es la que bloquea la entrada (el firewall) los paquetes rechazados se listan en el log - o se puede configurar para que los liste todos.
Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene los
[desahogo]
Auna (antes retevisión) se está volviendo demasiado pesetera. Ahora, en la letra pequeña del servicio telefónico indirecto (1050) dicen que van a cobrar una cuota mensual por la linea (lo uses o no). Y en ese servicio te puedo garantizar con conocimiento de causa que no existen lineas de abonado... verás cuando empiecen a mandar las facturas de 20 duros cada mes a todo el mundo, incluso los que se han olvidado que son clientes.
-- Saludos Carlos Robinson
El Lunes, 19 de Enero de 2004 13:38, José Rodríguez "S." escribió: Bueno, habría que estudiar el tema para hacer presión ante Auna-Cable (como sabéis la cobertura es Madrid, Catalunya, Aragón, Canarias y algunas de Andalucía), para que no bloqueen los puertos. ¿Qué tal un enlace en SuSEmanía.org [¿qué les parece a Manuel y Alejandro?] para que la gente que usamos cable nos subscribamos a tal fin? [1º) Suscripción masiva de usuarios de cable para pedir la apertura de todos los puertos, para que desde nuestros ordenadores podamos prestar los servicios que se nos antojen, ya que nuestro ancho de banda permanente de conexión entrante y saliente está pagada. 2º) Petición formal a Auna-Cable 3º) Ya veremos qué contestan y medidas a tomar...] No obstante, creo que (si no estoy mal informado) los del cable también pueden asignar IP estáticas, y que eso se reduce a un asunto de configuración de los servidores. Oséase, que si no lo hacen es porque no quieren...?
Pues fíjaye que Auna, cuando era Med Telecom, te bloqueaba los puerto más usuales ya que era por ahí por donde entraban los hackers, el 80, 20, 21, etc... Al absorber Auna a Med bloquean todos los puertos y no se puede ofrecer ningún servicio.
Por su parte, Ono te deja todos los puertos abiertos que yo sepa.
Lo de la IP es como dices, dinámica pero casi fija. Llevo como dos años y me la han cambiado una sola vez.
El lun, 19-01-2004 a las 13:31, miguel listas escribió:
es curioso el tema. En UK no ponen ninguna limitación al cable... te lo puedes poner de servidor si quieres sin problema, dan ip publica, no cierran ningun puerto (aunque parece que se aseguran que no haces spam) y la ip que dan, aunque dinamica, es casi estatica, con lo que puedes registrar tu propio dominio. Llevo 7 meses con la misma IP, y eso que lo apague durante casi 3 semanas en navidades!
Qué tipo de ip dan los cableros de españa (auna cable u Ono especialmente)? Si es dinamica, cada cuanto la cambian?
Un saludo, miguel
On Friday 16 January 2004 17:03, JOSANable wrote:
Si has hecho alguna averiguación complementaria sobre el tema, te agradecería que nos lo comentaras. Yo también uso cable, y desde luego no me haría ninguna gracia que si decido montar un servidor me dejen "colgado". Supongo que pagamos por tener conexión a internet (enviar y recibir), e igualmente para que con nuestros ordenadores podamos hacer lo que se nos antoje, pues el ancho de banda lo tenemos pagado permanentemente.
El Domingo, 11 de Enero de 2004 10:20, José Rodríguez "S." escribió:
Gracias Carlos.
También había pensado en lo del firewall pero no sé si será ya que me puedo conectar a la tarjeta de red interna pero no a la que tiene IP pública por el 65000 (y cualquier otro).
De que Auna se vuelve pesetera ya me había dado cuenta, pero a los que tenemos servicios distintos a los indirectos aun no nos han atacado tan por la espalda, sólo de lado.
Haré lo que me dices a ver qué saco.
Gracias.
El sáb, 10-01-2004 a las 18:44, Carlos E. R. escribió:
El 2004-01-10 a las 10:50 +0100, José Rodríguez S. escribió:
Yo, los puertos que he probado, me los he encontrado bloqueados.
Cuando me instalaron el servicio le pregunté al técnico que si esto era un gran LAN se podían compartir recursos con gente conocida como en una LAN normal y corriente y me dijo que tenían un firewall del 15 y que no.
Total que no he podido aun hacer el FTP a mi ordenador si no es desde la red local a mi IP local (tengo dos tarjetas de red),
Había pensado en usar el puerto 80 para probr pero ese es uno de los más usuales como dicen ellos. El Xmule me funciona perefctamente con el 4662 y 4772, o sea, están abiertos, no? A ver si va a ser cosa del firewall de Suse que no me deja conectarme?
Er... no. Observa este comentario del fichero "/etc/services":
# The port numbers are divided into three ranges: the Well Known Ports, # the Registered Ports, and the Dynamic and/or Private Ports. # # The Well Known Ports are those from 0 through 1023. # # The Registered Ports are those from 1024 through 49151 # # The Dynamic and/or Private Ports are those from 49152 through 65535
El proveedor únicamente puede bloquearte los puertos bajos, del 0 al 1023 - y en mi opinión, únicamente para fastidiar, es decir, para obligarte a comprar una conexión "comercial" en vez de casera.
El motivo es que cuando tu estableces una conexión a un servidor externo, los paquetes que el servidor te envia de respuesta vienen a un puerto alto que se negocia durante la conexión. Es por ello que si te bloqueasen los puertos altos hacia tí, no podrías conectarte a ningún sitio, ni mirar el correo, ni navegar, ni nada de nada.
En cambio, los puertos "bajos" sólo se usan para ofrecer servicios, con lo que al bloquearlos lo que están haciendo en realidad es evitar que ofrezcas servicios al resto de internet y limitar el tráfico - o eso piensan, claro: porque el burrito no lo pueden bloquear, puesto que si lo intentaran podrían bloquear incluso una navegación cuya respuesta viniera en ese puerto (es posible).
En las opciones avanzadas pongo el número del puerto que uso en ese momento para probar y reinicio el firewall.
Creen que pueda ser eso? En la LAN va perfectamente poniendo que me quiero conectar a la IP local pero si pongo la IP pública no se conecta.
Usa "nmap" desde otra maquina con conexión directa a internet (un amigo, pe), y te dirá que puertos tienes abiertos en tu maquina. Haciendo un traceroute a tu maquina en alguno de los puertos cerrados puedes ver en que maquina se está bloqueando.
Y, por supuesto, si tu maquina es la que bloquea la entrada (el firewall) los paquetes rechazados se listan en el log - o se puede configurar para que los liste todos.
> Resulta que mi ISP de cable (Auna, antes Med Telecom) me tiene > los
[desahogo]
Auna (antes retevisión) se está volviendo demasiado pesetera. Ahora, en la letra pequeña del servicio telefónico indirecto (1050) dicen que van a cobrar una cuota mensual por la linea (lo uses o no). Y en ese servicio te puedo garantizar con conocimiento de causa que no existen lineas de abonado... verás cuando empiecen a mandar las facturas de 20 duros cada mes a todo el mundo, incluso los que se han olvidado que son clientes.
-- Saludos Carlos Robinson
participants (4)
-
Carlos E. R. -
JOSANable -
José Rodríguez S. -
miguel listas