=== Lynoure_ is now known as Lynoure === crope_ is now known as crope === |PuLi|_ is now known as |PuLi| [19:25] exit === Kurko_ is now known as Kurko [21:35] hoi, tietääks joku tääl noist routeriasetuksist [21:35] uus buffalo tuli ja koko servu o iha sekasi [21:35] ku ip vaihtu [21:35] :D [21:36] mitä pitäs tietää [21:40] et miks ku yritän mennä ip:llä toiselle koneelle ni se heittää mut suoraa routeri asetuksii [21:40] Se on sen routterin ip varmaan? [21:40] vanhal soneran boxilla se meni ip:llä /var/www kansioon jolloin kotisivut aukes [21:40] mut pitääs dhcp ottaa pois päältä vai mite saan toimaa ne [21:40] 88. alkusta käytän siis [21:40] 192 on nuo sisäset [21:41] ja rtorrent kysyy mihi halutaan tallentaa se tiedosto ku yritän loggaa [21:41] eli joku raksi nyt jossai ja kun ei tosiaan ollu mitää ohjekirjaa mukana [21:41] :D [21:41] google aika avuton [21:42] varmaan siihen boxiin pitää tehdä asialliset ohjaukset oikeille porteille [21:44] joo selvis googlel... lanissa meen sinne 192 osotteella ja julkisesti jos tarvii ni sit ulkosel ip:l [21:45] ...ja se ongelma siis on? [21:45] ok, seuraava. mitä tuo "the SCGI socket is bound to a specific network device yet may still pose a security risk, consider using "scgi_local" [21:46] selvis eka [21:46] mut sit on tämmöne [21:46] toine [21:46] :D [21:49] miten voi olla 2 koneella sama ip ? [21:49] ai 127.0.0.1? [21:50] (sulla on rikkinäinen dhcp jos kaks konetta on saanu saman ip:n joka ei ole loopback) [21:51] 88.11x.xx.xx [21:52] näyttää molemmille whatsmyip.com [21:52] lol [21:52] >>.<< [21:53] se ei ole sun koneen ip koska luulatavasti sulla on himabitti jossa on vaan yksi iippari [21:56] paasi_: toi on ulkoverkko-IP. Sulla on NAT, joka vääntää reittimen (buffalo) kohdalla IP:n erilaiseksi kun liikenne poistuu sun verkosta [21:56] itekki just sanoit niin [21:57] nii no mut haittaakse sit jos tää näyttää tolla whats my ip tuota samaa [22:00] se toimii just niin kuin pitää [22:00] koska what's my ip näyttää _aina_ sun ulkoverkko-IP:n [22:00] joo tiedän tuon [22:00] joten mikä ongelma tässä ny on? [22:00] mutta kun kyse onkin siitä et miks 2 eri konetta näyttää samaa ip:tä [22:00] _ulkoverkko_ ip:tä [22:01] no koska nat [22:01] paasi_: tässä pieni iltasatu, https://fi.wikipedia.org/wiki/Ip https://fi.wikipedia.org/wiki/Nat [22:01] no mistäs mä nään ton ubuntu koneen oikeen ip:n ? [22:01] ifconfig [22:01] paasi_: koska sulla oletettavasti on vain yksi ulkoverkon ip kuten kaikissa kuluttajaliittymissä [22:02] joo [22:02] veikkaanpa niin kai sitten [22:03] lue iltasatu [22:03] pitäskö tuo ipv6 mikä lie ottaa pois käytöstä ? [22:03] ei todellakaan [22:03] kyl mä noit joskus luin mut sit en saanu nattii toimii tos soneran valmiissa roskassa ni sit nää kaikki toimi iha eritaval [22:03] eikä lani toiminu [22:03] nyt skulaa [22:03] jatkoa iltasatuus; https://fi.wikipedia.org/wiki/Ipv6 [22:04] noo sit viel yks kysymys [22:04] riittääks toi buffalo pelkästää vai tarviinko siihe jonku toisen boxin jatkoks ? [22:04] suojaukset ajatellen [22:04] buffalo riittää [22:04] joskus tommosta jostai luin [22:04] ok [22:04] no hyvä [22:04] kunhan et väännä siihen mitään remote accessia päälle [22:05] njooh [22:05] sippis: v6 ei kyl oikeesti oo valmis tuote. Just tänään oli ipv6-tietoturvaluento. siinä on pirusti ongelmia ja isot valmistajat (Cisco, HP, Zyxel etc) tarjoaa edelleen "tulee..öö..kohta"-vastausta niiden ongelmien korjaamiseen [22:06] jaa sit portforwardi ni laitanko nyt tuon mun ulkosensiihe ? [22:06] et [22:06] vai konekohtase sisäse [22:06] sisäisen [22:06] okke [22:07] Koska se on "kun paketti tulee tähän, se jatketaan tonne jolla ei ole ulkoverkko-osoitetta", eikä "kun paketti tulee tähän, niin se on perillä." joka ei kauheesti kuullosta _forward_ilta [22:08] sippis: henk. koht. oon päässy lähinnä kokemaan RA-ongelmakohdat koska tän hetken kytkimet ei kauheesti suodata Router Advertisment-paketteja joita jotkut Windowsit tykkää lähetellä. "Hei multa saa ipv6:n!" [22:09] ninnnu: grreat, kuulostaa hyvälle :I [22:09] Kun meillä tietyssä WLANissa saa natiivi-v6:n, sit sillä soittaa shelliin jolla on v6. Toimii hyvin siihen asti kunnes samaan wlaniin tulee joku teredo-kusiainen jakelee lisää osotteita ja sit pällistellää että mihin irkki meni ku paketit menee oikean v6:n sijasta johonkin tunneli-v6:een [22:09] Ja sit neighbor discovery on toinen tosi siisti asia [22:10] Testattiin sitä verkkolabrassa [22:10] pitääkin kaivaa joku kirjoitus noista ongelmista jahka kerkiää tutustua paremmin [22:10] kone turauttaa verkkoon muutamat kymmenen tuhatta ND-pakettia -> v6-liikenne loppuu siihen. [22:10] jotkut koneet kyykkää kokonaan [22:12] eli pois käytöstäkö ? [22:12] kaatuu [22:12] tai jumittuu muuten [22:12] ja sit toine nii mitä tuo "The SCGI socket is bound to a specific network device yet may still pose a security risk, consider using "scgi_local" [22:12] ja sit reunareittimet hajoo siihen jos netistä tipahtaa miljuuna kyselyä että "hei oisko IP a:b:c:d:1 siel? entä :2, :3..." [22:13] paasi_: ei sillä niin väliä onko käytössä vai ei, tuskin sun isp jakelee vielä ipv6 osotteita [22:13] toi kun menee :ffff:ään niin on taas "pari osoitetta" reittimen kakussa ja reititin lähtee lomille [22:13] mä en tiä kuinka kehittyneitä nää kuidut on [22:13] mut heitoi SCGI.. mitä sille pitää tehä ? [22:14] no laita scgi_local kuten toi ehdottaa? [22:14] Jos et tiiä mikä se on, ehkä et tarvitse sitä muualta [22:15] sippis: assyilla pääsee myös kokemaan muuten tota teredo-onnea kun ne pennut on klikkaillu jotai v6-juttuja päälle (ja vistassa on oletuksena) [22:16] ninnnu: ai :O jaellaanko partynetissä vai kutosia? [22:16] sippis: emmä muista, mutta monet asiat preferoi kutosta. [22:16] Esim. kun joku teredohippi rikkoo mun v6:n niin ssh:lle pitää erikseen sanoa "v4, kiitos" [22:17] voi olla että selaimet timeouttaa nopeemmin [22:18] siis se oli 127.0.0.1:5000 ja toimi hyvin kunnes tuli tuo buffalo [22:18] niin mikä oli? === heikkiket_ is now known as heikkiket [22:33] scgi portti asetus juttu [22:33] :D [22:33] dir