[Wien] Masquerade misconfigured on 300deg.scho54.wien.funkfeuer.at
Petr Koval
(spam-protected)
Do Mär 7 22:30:39 CET 2013
Markus Kittenberger schrieb:
>
>
> 2013/3/7 Erich N. Pekarek <(spam-protected) <mailto:(spam-protected)>>
>
> Hallo Petr!
>
> Am 2013-03-07 21:42, schrieb Petr Koval:
>
> Hallo Erich,
> es ist nicht das erste mal, was ich an so etwas gestossen bin.
> Bei Masquerading des betreffenden Knoten
> wurde im Masquerading nicht explizit
> das Source IP Range für das LAN
> definiert, somit wird alles auch aus WAN/WLAN Bereich
> masqueradet. Könnte man die Source IP Range ergänzen?
>
> Spannend. Jetzt immer noch?
>
> Wenn es immer noch geht, könnte es aber auch daran liegen, dass
> dieser Knoten auf einer Pseudobrigde des Tunnelservers liegt.
> Ich werde einmal den Tunnel stärker pönalisieren.
>
> Also daran liegt es mit 99.99999% wahrscheinlichkeit nicht!
>
> lg Markus
>
geht nicht, es variert zu schnell
ich komme ins brc über zwei wege, abwechselnd
a) Weg 1
C:\Users\pk>tracert tap0.nux.wien.funkfeuer.at
Routenverfolgung zu tap0.nux.wien.funkfeuer.at [193.238.159.42] über
maximal 30
Abschnitte:
1 <1 ms <1 ms 2 ms 192.168.0.2
2 2 ms 3 ms 1 ms wlan.peerco.wien.funkfeuer.at
[193.238.159.202]
3 48 ms 57 ms 69 ms vpnbridge.tunnel.wien.funkfeuer.at
[193.238.159.
100]
4 * 75 ms 89 ms 300degtunnel.scho54.wien.funkfeuer.at
[78.41.112
.67]
5 * * 84 ms 110deg.OZW.wien.funkfeuer.at
[193.238.159.243]
6 * 68 ms 81 ms wan03.brc.wien.funkfeuer.at
[193.238.158.14]
7 95 ms 134 ms 74 ms tap0.nux.wien.funkfeuer.at [193.238.159.42]
Ablaufverfolgung beendet.
b) Weg 2
C:\Users\pk>tracert tap0.nux.wien.funkfeuer.at
Routenverfolgung zu tap0.nux.wien.funkfeuer.at [193.238.159.42] über
maximal 30
Abschnitte:
1 2 ms 7 ms 7 ms 192.168.0.2
2 2 ms 1 ms 1 ms wlan.peerco.wien.funkfeuer.at
[193.238.159.202]
3 69 ms 94 ms 64 ms vpnbridge.tunnel.wien.funkfeuer.at
[193.238.159.
100]
4 68 ms 71 ms 68 ms vlan33.nixroof.wien.funkfeuer.at
[78.41.112.80]
5 60 ms 60 ms 59 ms togb24.hh10.wien.funkfeuer.at
[78.41.112.201]
6 103 ms 58 ms 84 ms roof.as5.wien.funkfeuer.at [78.41.112.10]
7 58 ms 57 ms 79 ms xas5.wpaeC8West.wien.funkfeuer.at
[193.238.159.1
04]
8 55 ms 63 ms 63 ms xOZWLAN.wpaeC8West.wien.funkfeuer.at
[193.238.15
6.44]
9 193 ms 219 ms 68 ms 170deg.OZW.wien.funkfeuer.at
[193.238.159.52]
10 58 ms 83 ms 73 ms wan03.brc.wien.funkfeuer.at
[193.238.158.14]
11 238 ms 152 ms 68 ms tap0.nux.wien.funkfeuer.at [193.238.159.42]
Ablaufverfolgung beendet.
über den Weg 1 habe ich im brc, resp. nux
source 300deg.scho54.wien.funkfeuer.at
(unerwünschtes masquerading!)
übr den Weg 2 habe ich im brc, resp. nux
source wlan.peerco.wien.funkfeuer.at
(so soll es sein)
scho54 ist hinter 110deg (derzeit defekt)
der andere weg ist über 170deg (derzeit ok)
110deg kann ich nicht beeinflussen
lediglich lqmult im brc zu 110deg
aber ich kann mich im brc nicht genug lange halten
um die änderung genug schnell zu machen
https://193.238.158.14/cgi-bin/index.html
sg Petr
--
Wien mailing list
(spam-protected)
https://lists.funkfeuer.at/mailman/listinfo/wien
Mehr Informationen über die Mailingliste Wien