DHCP eller statisk IP?

mescencephalon · Inlägg av **mescencephalon** » 17 okt 2006, 13:28

Hej.

Jag har sökt efter trådar eller sidor på internet, som behandlar fördelar respektive nackdelar med att använda DHCP eller att ha en fast IP-adress, men inte hittat något som gjort mig så mkt klokare i mitt val.

För närvarande har jag en fast IP-adress från BBB... fast nu i dagarna har behovet av att ha två datorer uppkopplade mot internet fötts, då jag har ordnat mig en egen dator med ubuntu (linux för första gången! nu slipper jag använda familjens windows-burk! välkomna och gratulera mig!

)..

Hur som helst. Borde jag köpa en router att koppla till modemet och ha kvar vår fasta IP-adress.. eller ska jag be BBB köra DHCP för oss istället.. (då slipper jag köpa en router, bara till att koppla in datorerna till modemet..)

Fördelar respektive nackdelar?

Tack på förhand.

Okänd · Inlägg av **Okänd** » 17 okt 2006, 13:39

Vad menar du med att du har fast IP-adress från BBB

Detta kan medfölja företagsabonemang men inte privata.. Kan ha fel men ..

Du skriver något om modem så det handlar om någon typ av DSL-anslutning. Om du har flera TP-anslutningar i modemet så har du redan en switch/router inbyggd i modemet. Kanske du skulle skriva vilket modem du använder.
Jag ser inga nackdelar med DHCP då man sällan behöver bry sig om vilketIP man använder. Men i vissa peer-peer-program så kan det vara nyttigt at känna till sin IP. Men det finns workaround på detta också.

Chippen · Inlägg av **Chippen** » 17 okt 2006, 15:23

i ditt fall skulle jag rekomendera att koppla in i modemet och köra DHCP, sen om du behöver en fast adress någonstans så skaffar du bara en DNS...

Okänd · Inlägg av **Okänd** » 17 okt 2006, 16:55

Välkommen till Ubuntu Sverige mescencephalon!

Var ju tvungen, så härlig nick

Fast IP får man om man har "en riktig bredband" eller tidigare var det så iaf.

Det hjälper nog inte om BBB skulle köra DHCP mot ditt enda uttag, du måste beställa fler adresser och då blir det billigast med en router. Se till att routern har tillräcklig kapacitet för ditt bredband.

Billigste alternativen är att låta en av datorerna vara en "värd" som delar internetanslutningen till den andra. Nackdelen är att "värden" måste vara på då samt den måste ha två nätverkskort. Konfiguering kan orsaka för tidiga gråa hår, blir nog enklast med en router. Om inte "modemet" själv har fler TP-anslutningar som swe_henke ovan berättar.

Chippen · Inlägg av **Chippen** » 17 okt 2006, 17:49

[quote="petri0"]Det hjälper nog inte om BBB skulle köra DHCP mot ditt enda uttag, du måste beställa fler adresser och då blir det billigast med en router. Se till att routern har tillräcklig kapacitet för ditt bredband.[/quote]
Detta är inte sant... jag har själv ett BBB adsl med ett modem med inbyggd router... det fungerar fint... förutom att jag av någonanledning inte kommer åt mjukvaran i routern...

Okänd · Inlägg av **Okänd** » 17 okt 2006, 18:15

Jag har samma som du (BBB adsl). Jag kommer inte åt mjukvaran i den, nej nej. Jag kommer åt "mjukvaran" i brandväggen som är router också.
På så vis har jag ju två routers

Eller menar du att du har fler IP-adresser från BBB?

Chippen · Inlägg av **Chippen** » 17 okt 2006, 21:37

hmm jag är faktiskt inte säker... jag har inte fuderat på hur jag får ipadresserna från BBB... jag sitter med 3 datorer bakom en extra router och resten av familjen har sina övriga datorer rakt in i modemet, så jag har inte riktigt haft någon anledning att kolla

mescencephalon · Inlägg av **mescencephalon** » 17 okt 2006, 23:06

swe_henke skrev:Vad menar du med att du har fast IP-adress från BBB Detta kan medfölja företagsabonemang men inte privata.. Kan ha fel men ..

Jag har fast ip-adress, och det beror på att när jag bytte till BBB från Bonet (tror jag), så fick jag behålla den utan extra kostnad. Fast det är inte så viktigt. Huvudsaken är att jag har det... right?

Du skriver något om modem så det handlar om någon typ av DSL-anslutning. Om du har flera TP-anslutningar i modemet så har du redan en switch/router inbyggd i modemet. Kanske du skulle skriva vilket modem du använder.

BBB ADSL, är det jag har, xavi verkar modemet heta.

Modemet själv har flera TP-anslutningar.. och det kan fungera som en router.. men bara om jag har DHCP, eller? Det var vad BBB-killen i supporten sa till mig. "Har du DHCP från oss, är det bara att plugga in i modemet.. Men har du kvar din fasta IP-adress får du köpa en router"..

petri0 skrev:Billigste alternativen är att låta en av datorerna vara en "värd" som delar internetanslutningen till den andra. Nackdelen är att "värden" måste vara på då samt den måste ha två nätverkskort.

Hmmm.. Det låter som ett alternativ. Då har jag min linuxburk som värd, alltid påslagen och med två nätverkskort i. Isåfall behöver jag ju inte köpa någon "router", och ett till nätverkskort har jag.

Råch skrev:i ditt fall skulle jag rekomendera att koppla in i modemet och köra DHCP, sen om du behöver en fast adress någonstans så skaffar du bara en DNS...

Hmm.. Det blir ju iaf enkelt. Kanske skall göra det.

men frågan återstår, finns det någon stor fördel med att ha kvar min fasta IP-adress?

Okänd · Inlägg av **Okänd** » 17 okt 2006, 23:34

[quote="mescencephalon"]men frågan återstår, finns det någon stor fördel med att ha kvar min fasta IP-adress?[/quote]
Den enda fördelen skulle vara om du använder något peer-peer-program så som DC++ eller liknande. Då är det lätt att i programmet ange den fasta IP-adressen. Annars är nackdelen med fast IP att du får en högre belastning på datorn med en massa idiotiska hackerförsök.

Jag har ett antal adresser som pekar på mitt IP som är dynamisk via DHCP. All inkommande trafik på de öppna portarna i routern pekar på min FreeSCO-server. I månader har den plågats av att någon försöker använda 'administrator' som användarnamn och sedan en massa lösenord. :/ Meningslöst då denna användare inte finns i denna Linux-server

Oftast kommer dessa hackerförsök från asien... :/

Okänd · Inlägg av **Okänd** » 17 okt 2006, 23:38

swe_henke: Hur ser man att de kommer från Asien och hur säker kan man vara på det? Ja, jag lånar tråden

Chippen · Inlägg av **Chippen** » 18 okt 2006, 00:14

[quote="mescencephalon"]men frågan återstår, finns det någon stor fördel med att ha kvar min fasta IP-adress?[/quote]
Mitt svar blir, Nej... det finns absolut inga fördelar med fast ip jämfört med DHCP och DNS, så länge du vet hur man fixar DNS... annars är det dags att du lär dig

det är inte vidare svårt

Okänd · Inlägg av **Okänd** » 18 okt 2006, 00:29

Behåll din fasta ip adress! Den är värd sin vikt i guld om du ska sätta upp tjänster, åtkomliga från Internet, på någon av din maskiner . Om du ska sätta upp en domän slipper du dynamisk DNS. Investera i så fall en router för ditt lokala nätverk.

Nackdelen är att du endast får 1 adress. Kör du DHCP med BBB får du disponera 5 dynamiska adresser. Allt beror således på vad tänker göra på ditt nätverk mot Internet.

mescencephalon · Inlägg av **mescencephalon** » 18 okt 2006, 00:36

oj, jag var precis på väg att ta ett beslut om att ringa BBB imorgon och be dom ändra, så jag kör DHCP framöver.. då jag såg northface's inlägg. men då kanske jag inte gör det.

som sagt, jag får helt enkelt fundera över vad jag har tänkt att göra med mitt nätverk mot Internet.

Chippen · Inlägg av **Chippen** » 18 okt 2006, 12:51

hehe ja åsikterna veerkar verkligen gå brett isär i detta ämne

Okänd · Inlägg av **Okänd** » 02 nov 2006, 11:18

petri0 skrev:swe_henke: Hur ser man att de kommer från Asien och hur säker kan man vara på det? Ja, jag lånar tråden

Väldigt sent svar....

Men i den logg jag får från Freesco Servern kan se ut så här.... Och denna gång har de faktiskt provat kontot root

Kod: Markera allt

Nov 2 00:48:42 - dnsmasq[1201]: query 26.188.54.65.in-addr.arpa from 127.0.0.1
Nov 2 00:48:42 - dnsmasq[1201]: forwarded 26.188.54.65.in-addr.arpa to 
192.168.0.1
Nov 2 00:48:42 - dnsmasq[1201]: reply 65.54.188.26 is livebot-65-54-188-26.
search.live.com
Nov 2 00:48:42 - dnsmasq[1201]: query 26.188.54.65.in-addr.arpa from 127.0.0.1
Nov 2 00:48:42 - dnsmasq[1201]: cached 65.54.188.26 is livebot-65-54-188-26.
search.live.com
Nov 2 01:35:07 - pure-ftpd: (?@87.207.208.78) [INFO] New connection from 
87.207.208.78
Nov 2 01:35:14 - pure-ftpd: (?@87.207.208.78) [INFO] Logout.
Nov 2 01:35:15 - pure-ftpd: (?@87.207.208.78) [INFO] New connection from 
87.207.208.78
Nov 2 01:35:15 - pure-ftpd: (?@87.207.208.78) [INFO] Logout.
Nov 2 01:35:16 - pure-ftpd: (?@87.207.208.78) [INFO] New connection from 
87.207.208.78
Nov 2 01:35:16 - pure-ftpd: (?@87.207.208.78) [WARNING] Authentication failed 
for user [root]
Nov 2 01:35:16 - pure-ftpd: (?@87.207.208.78) [INFO] New connection from 
87.207.208.78
Nov 2 01:35:16 - pure-ftpd: (?@87.207.208.78) [WARNING] Authentication failed 
for user [406785]
Nov 2 01:35:21 - pure-ftpd: (?@87.207.208.78) [WARNING] Authentication failed 
for user [369900]
Nov 2 01:35:22 - pure-ftpd: (?@87.207.208.78) [INFO] Logout.
Nov 2 01:35:29 - pure-ftpd: (?@87.207.208.78) [WARNING] Authentication failed 
for user [017957]
Nov 2 01:35:40 - pure-ftpd: (?@87.207.208.78) [WARNING] Authentication failed 
for user [057345]
Nov 2 01:35:53 - pure-ftpd: (?@87.207.208.78) [WARNING] Authentication failed 
for user [309830]
Nov 2 01:36:09 - pure-ftpd: (?@87.207.208.78) [ERROR] Too many authentication 
failures
Nov 2 01:39:51 - dnsmasq[1201]: query 51.188.54.65.in-addr.arpa from 127.0.0.1
Nov 2 01:39:51 - dnsmasq[1201]: forwarded 51.188.54.65.in-addr.arpa to 
192.168.0.1

IP 87.207.208.78 har via FTP försökt logga in genom att använda olika inloggningar och lösenord. Men efter att han/hon misslyckats flera ggr så stänger FTP av IP-adressen tillfälligt för flera inloggningar så försöken blir inte många.

Sen för att spåra detta ip så kan man tex. använda denna för spåra dess ursprung.
http://www.ripe.net/perl/whois?form_typ ... rch=Search

inetnum: 87.207.174.0 - 87.207.212.255
netname: WARSZAWA-CUSTOMER-CABLE
descr: UPC Telewizja Kablowa Sp. z o.o.
descr: chello Poland
descr: Customers in Warszawa
country: PL

Detta visar att personen finns i Polen och använder en ISP vid namn WARSZAWA-CUSTOMER-CABLE och av descr verkar det bara gälla kunder i Warszava.
För att spåra ned till enskilld person krävs en polisanmälan för att en ISP skall lämna ut uppgifter om detta.

Här kommer flera andra att kolla med som gäller olika delar av klotet Jorden.

AfriNIC (Africa) http://www.afrinic.net/cgi-bin/whois?se ... 207.208.78
APNIC (Asia Pacific region) http://www.apnic.net/apnic-bin/whois2.p ... 207.208.78
ARIN (North America, a portion of the Caribbean and sub-Saharan Africa) http://ws.arin.net/cgi-bin/whois.pl?que ... 207.208.78
LACNIC (Latin American and Caribbean region) http://lacnic.net/cgi-bin/lacnic/whois? ... 207.208.78
RIPE (Europe, the Middle East and parts of Africa and Asia) http://www.ripe.net/perl/whois?searchtext=87.207.208.78

Okänd · Inlägg av **Okänd** » 02 nov 2006, 11:27

Det är väl bra att de provar root-kontot? För den är ju inte aktiverat i Ubuntu således kan de inte knäcka lösenordet heller.

Att lista ut vad de övriga användarkonton heter i din dator bör vara ännu svårare enligt:

https://help.ubuntu.com/community/RootS ... 4d6ded2fac

Okänd · Inlägg av **Okänd** » 02 nov 2006, 13:24

Här finns en matnyttig webbplats för att slå upp ditt och datt.
http://www.dnsstuff.com

Niklas Bolmdahl · Inlägg av **Niklas Bolmdahl** » 03 nov 2006, 13:59

<a class="postlink" href="http://www.dnstools.com">http://www.dnstools.com</a> funkar oxå bra.

fördelen med dnsstuff och dnsstools är att man slipper att själv leta reda på vilken världsdel det rör sig om

i övrigt är ISPn UPC/chello (deras polska avdelning)
och WARSZAWA-CUSTOMER-CABLE är vad de har döpt just det nätet till, inte vad de heter
(trodde aldrig att mina jobbkunskaper skulle komma till nytta utanför kontoret)

Okänd · Inlägg av **Okänd** » 04 nov 2006, 04:57

Att dom testar med olika konton via pure-ftpd är väl bara en test mot just pure-ftpd? inte mot systemet ...
Pure-ftpd har väl egna konton?
Bara för att pure-ftpd har ett kontonamn som heter "test" så behöver ju inte systemet ha det .... så kommer dom åt pwd för "test" så kommer dom bara åt ftp root för user "test"
Sen om pure-ftpd har någon exploit som man kan köra när man väl kommit in är en annan sak.

Dom som kommer från gamla bostream/bonet har kvar sina statiska ip'n - därav att adslkunder kan ha statiskt, dom kunder inom B2 som sitter på fiber behöver ha en cisco 3550 svirre för att kunna få statiskt. (installeras av B2/cisco tekniker och gäller för fastighet/förening)

Tänker man köra någon form av tjänst ut mot nätet, typ apache/ftp/spel så spelar det ingen roll om man har statiskt eller dynamiskt, har man dynamiskt så behöver man en DNS tjänst och det blir ju då samma sak i sådana fall som statiskt, ända skälet jag kan se för privatpersoner att ha statiskt är att man kan säkra upp "gateway" bättre i brandvägg och via andra tjänster som står ut mot internet.