Vastattu

IP-osoitteen vaihto

  • 18 September 2022
  • 12 kommenttia
  • 385 katselukerrat

Eräs tuntematon taho on saanut haltuunsa IP-osoittemme.

Nyt tämä sama taho suorittaa / on suorittanut jonkinlaisia boottauksia ja/tai muita rikoksia.

 

Maksaako ipn vaihto ja missä sen voi tehdä? Onko siitä muille perheenjäsenille haittaa?

icon

Vastauksen tähän kysymykseen jakoi irritus 19 September 2022, 11:54

Katso alkuperäinen viesti

12 kommenttia

Käyttäjätaso 5
Kunniamerkki +1

todennäköisesti piuhallinen yhteys koska harvemmin ip numeron liiallinen pysyminen on ongelma mobiilissa.

muistaakseni elisan piuhallisissa on 12h lease time, joten kun pitää yli 12 tuntia reitittimiä ja modeemeja sammuksissa niin ip:t pitäisi vaihtua.

sinun seloste kuulostaisi siltä että ip numeron vaihtaminen ei sitä välttämättä korjaa. onko mahdollisesti jokin reititin tai joku muu saastunut. näitä pitäisi ennakkoon välttää pitämällä päivitykset ajan tasalla. jälkikäteen selvittely muuttuu hankalammaksi.

 

muistaakseni elisan piuhallisissa on 12h lease time, joten kun pitää yli 12 tuntia reitittimiä ja modeemeja sammuksissa niin ip:t pitäisi vaihtua.

2 tuntia on kiinteän verkon liittymissä leasetime. DHCP client yleensä pyytää samaa IP-osoitetta kuin aiemmin ja palvelin antaa saman osoitteen, jos se on vapaana.

Jos IP-pooleissa ei ole “ahdasta”, valtaosa laitteista pitää saman IP-osoitteen pitkäänkin eli laitteen sammutuskaan pidemmäksi aikaa ei ole mikään satavarma keino saada osoite vaihtumaan.

Käyttäjätaso 7
Kunniamerkki +4

Maksaako ipn vaihto ja missä sen voi tehdä?

Mobiililaajakaistoissa riittää, että suljet yhteyden ja avaat uudelleen.

Kiinteissä laajakaistoissa vaida reittimesi asetuksista WAN-liitännän MAC-osoite.

Koska osoitteen on syytä olla ainutkertainen, parhaita MAC-osoitteita ovat esimerkiksi rikkinäisen tietokoneen tai puhelimen vanha MAC-osoite. MAC-osoitteen voi toki heittää hatustakin, mutta jos arvaat saman numeron kuin naapurillasi, netti ei tule toimimaan.

IP-osoite tulee verkosta automaattisesti ja se kuuluu liittymän perusmaksuun. Lisäkuluja ei siis tule.

Huomaa, että kiinteissä liittymissä on enintään viisi yhtäaikaista ip-osoitetta. Mikäli vaidat MAC-osoitetta useamman kerran päivässä, nämä viisi osoitetta voivat loppua kesken, jolloin joudut joko palamaan aikaisemmin käyttämääsi MAC-osoitteeseen tai odottamaan seuraavaan päivään, ennen kuin yhteys alkaa toimimaan toistuvien MAC-osoitteiden vaihdon jälkeen.

Voit toki vapauttaa vanhan ip-osoitteen lainan dhcp release toiminnolla, mikäli reitittimesi sitä tukee. Osassa tämä toiminto on, osasta se puuttuu.

 

Onko siitä muille perheenjäsenille haittaa?

Yleensä ei ole. Toki kaikki sen hetkiset yhteydet katkeavat, mutta esimerkiksi www-selailussa katkosta ei edes huomaa.

Jos sinulla on suorilla yhteyksillä toimivia valvontakameroita tai vpn-palvelimia, näiden yhteydet joutuu avaamaan uudella ip-osoitteella. Jotkin pelit voivat myös seota, johon auttaa pelin sulkeminen ja käynistäminen uudelleen.

Kiitos vastauksesta. Mitenköhän onnistuu MAC-osoitteen vaihto TeleWell purkilla?

Käyttäjätaso 7
Kunniamerkki +6

Ihan mielenkiinosta, miten olet todennut, että rebootit ja muut johtuu ulkopuolisten toiminnasta ?

Käyttäjätaso 7
Kunniamerkki +4

Telewelleissä on joskus hassuja suomennoksia, kuten tässäkin tapauksessa. MAC Spoofing on käännetty TW-­EAV510 valikoissa virheellisesti MAC-suodatus, vaikka kyseessä on muutos.

Telewell TW-­EAV510 mac-osoitteen muutos

Toinen hauska on application level gateway, joka on käännetty alkoritmiksi.

Telewelleissä on joskus hassuja suomennoksia, kuten tässäkin tapauksessa. MAC Spoofing on käännetty TW-­EAV510 valikoissa virheellisesti MAC-suodatus, vaikka kyseessä on muutos.

Telewell TW-­EAV510 mac-osoitteen muutos

Toinen hauska on application level gateway, joka on käännetty alkoritmiksi.

Täytyypä katsoa tuolta. Onko jotain esim. videota jossa näytetään miten tämä tapahtuu käytännössä?

Yksi vaihtoehto on konfiguroida laite “pure bridge” tilaan, jolloin jokainen siihen liitetty laite saa operaattorilta julkisen ip-osoitteen. Tällöin pitää muistaa huolehtia verkkoa käyttävien laitteiden tietoturva kuntoon. Lisäksi maksimi laitemäärä kerrallaan kotiverkossa on 5 kpl.

Aika monessa uudemmassa Android-puhelimessa voi käyttää wifi-verkon kanssa asetusta “satunnainen mac-osoite”, jolloin laite saa melko suurella todennäköisyydellä eri IP-osoitteita  eri kerroilla käyttöönsä siltaavan modeemin takaa. Myös Windows 10 taitaa tätä samantyyppistä ajatusta tukea.

Voi tuo silti mennä kissa/hiiri leikiksi ajan myötä.

Jos jollakulla on tiedossa laitteen nykyinen julkinen IP-osoite, uskoisin että pelkästään vaihtamalla laitteesi hallintasalasanan sekä langattoman verkon salasanan pääsisit jo vähän haittaamaan /hidastamaan väärinkäyttöä. Oletuksena Telewellissä mielestäni kyllä on, että WAN-puolelta ei laitetta saa hallittua vaan pitää olla sisäverkossa kiinni eli ei se laitteen haltuunottaminen ulkopuolisen toimesta mikään ihan triviaalijuttu ole.

Jos “naapurin poikaa” ei ole auttamassa ja maksulliset tukipuhelut eivät innosta, tukipuhelun kustannuksella saa ostettua uuden laitteenkin, jolloin satavarmasti vaihtuu IP-osoitekin.

Yksi vaihtoehto on konfiguroida laite “pure bridge” tilaan, jolloin jokainen siihen liitetty laite saa operaattorilta julkisen ip-osoitteen. Tällöin pitää muistaa huolehtia verkkoa käyttävien laitteiden tietoturva kuntoon. Lisäksi maksimi laitemäärä kerrallaan kotiverkossa on 5 kpl.

Aika monessa uudemmassa Android-puhelimessa voi käyttää wifi-verkon kanssa asetusta “satunnainen mac-osoite”, jolloin laite saa melko suurella todennäköisyydellä eri IP-osoitteita  eri kerroilla käyttöönsä siltaavan modeemin takaa. Myös Windows 10 taitaa tätä samantyyppistä ajatusta tukea.

Voi tuo silti mennä kissa/hiiri leikiksi ajan myötä.

Jos jollakulla on tiedossa laitteen nykyinen julkinen IP-osoite, uskoisin että pelkästään vaihtamalla laitteesi hallintasalasanan sekä langattoman verkon salasanan pääsisit jo vähän haittaamaan /hidastamaan väärinkäyttöä. Oletuksena Telewellissä mielestäni kyllä on, että WAN-puolelta ei laitetta saa hallittua vaan pitää olla sisäverkossa kiinni eli ei se laitteen haltuunottaminen ulkopuolisen toimesta mikään ihan triviaalijuttu ole.

Jos “naapurin poikaa” ei ole auttamassa ja maksulliset tukipuhelut eivät innosta, tukipuhelun kustannuksella saa ostettua uuden laitteenkin, jolloin satavarmasti vaihtuu IP-osoitekin.

Kiitos vastauksesta.

 

Laitteita verkossa on yli 5 kpl. Mitenköhän tuo satunnainen mac-osoite onnistuu Linuxissa jos ei ole siltaava modeemi?

 

Uuden laitteen osto ei vaikuta vaihtoehdolta tällä hetkellä.

 Mitenköhän tuo satunnainen mac-osoite onnistuu Linuxissa jos ei ole siltaava modeemi?

 

Jos modeemi EI ole siltaava, sisäverkon osoitteella ei juurikaan merkitystä ole, kun ei se näy ulospäin, oletuksella, että et ole jotain porttiohjauksia Linux-konetta varten tehnyt.

Koitin katsella omalta Ubuntu-koneeltani, mutta en keksinyt miten verkkokortin mac-osoite vaihdetaan. Ei ainakaan suoraan menu-valikoista onnistu.

Käyttäjätaso 6
Kunniamerkki +1

 Mitenköhän tuo satunnainen mac-osoite onnistuu Linuxissa jos ei ole siltaava modeemi?

 

Jos modeemi EI ole siltaava, sisäverkon osoitteella ei juurikaan merkitystä ole, kun ei se näy ulospäin, oletuksella, että et ole jotain porttiohjauksia Linux-konetta varten tehnyt.

Koitin katsella omalta Ubuntu-koneeltani, mutta en keksinyt miten verkkokortin mac-osoite vaihdetaan. Ei ainakaan suoraan menu-valikoista onnistu.

 

Tässä parikin keinoa vaihtaa verkkokortin mac-osoite, “Lontoon kielellä”. Toinen on graafinen tapa, ja toinen käyttää päätettä:

 

https://www.linuxfordevices.com/tutorials/ubuntu/spoof-mac-address

https://www.wikihow.com/Change-MAC-Address-on-Ubuntu


Eli onnistuu kyllä Ubuntussakin ja konstit löytyi helposti Googlen haulla. :D

 

Tässä parikin keinoa vaihtaa verkkokortin mac-osoite, “Lontoon kielellä”. Toinen on graafinen tapa, ja toinen käyttää päätettä:

https://www.linuxfordevices.com/tutorials/ubuntu/spoof-mac-address

https://www.wikihow.com/Change-MAC-Address-on-Ubuntu

Eli onnistuu kyllä Ubuntussakin ja konstit löytyi helposti Googlen haulla. :D

 

Siinähän tuo oli (kuva googlehausta), en vain tajunnut että cloned address -termi tarkoittaa “samaa asiaa” kuin spoofing. Itselläni ei tuota info-tekstiä tule näkyviin valikossa.

Osallistu keskusteluun