Differences between revisions 19 and 20

Unix-vennlige norske nettleverandører

Oversikt over hvilke norske nettleverandører som er vennlige for folk med unix-maskiner. I første omgang en oversikt over hvilke porter som er blokkert/åpen ut og inn.

Fyll inn hvis du har mer informasjon om leverandører.

Telenor

Ingen porter i /etc/services ser ut til å være sperret fra Internett til Telenors privatkunder.

SMTP (25) er blokkert ut fra private telenorkunder mot Internett. Det ryktes at man kan be om å få åpnet sperringen.

GPRS

Med GPRS/EDGE får klienten kun en RFC1918-adresse, så man kan ikke nå klienten fra Internett.

Ut ser ingen av portene i /etc/services ut til å være sperret.

Get / UPC

Kun ssh(22), telnet(23) og afpovertcp(548) er åpen inn fra Internet til kunder av Get.

Følgende porter er blokkert ut fra kunder av Get mot Internet: asp, at-echo, at-nbp, at-rtmp, at-zis, biff, fsp, loc-srv, microsoft-ds, netbios-dgm, netbios-ns, netbios-ssn, ntalk, sgi-crsd, smtp, sunrpc, syslog, talk, tftp, timed og who. Resterende TCP-porter i /etc/services ser ut til å fungere fint.

Buffer length (Netalyzr)

From host	Uplink buffer	Downlink buffer	Test URL
cm-84.215.38.245.getinternet.no	730 ms	130 ms	http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-11784-70827404-58fb-4614-a4d1

tele2

Portene fsp, tftp, sunrpc, netbios-ssn, microsoft-ds, biff, who, syslog, talk, ntalk, timed og sgi-crsd ser ut til å være blokkert fra Internet til kunder av tele2.

Følgende porter er blokkert ut fra kunder av tele2 mot Internet: biff, fsp, loc-srv, microsoft-ds, netbios-ns, netbios-ssn, ntalk, sgi-crsd, smtp, syslog, talk, tftp, timed and who. Resterende TCP-porter i /etc/services ser ut til å fungere fint.

Ventelo

Ingen kjende sperrer av TCP eller UDP inn eller ut.

Støttar ikkje IPv6. Dessverre ein del buffring i nettet.

Buffer length (Netalyzr)

From host	Uplink buffer	Downlink buffer	Test URL
c843F4BC1.dhcp.bluecom.no	1400 ms	1600 ms	http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-11808-def99655-4a93-4be3-99dd

Netpower

Ingen kjende sperrer av TCP eller UDP inn eller ut.

Buffer length (Netalyzr)

From host	Uplink buffer	Downlink buffer	Test URL
77.241.109.84	610 ms	270 ms	http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-16723-3415e1d1-d959-42a3-a4ba

Telekom Deutschland (Tyskland)

Buffer length (Netalyzr)

From host	Uplink buffer	Downlink buffer	Test URL
p579E1BD0.dip.t-dialin.net	97 ms	good	http://netalyzr.icsi.berkeley.edu/restore/id=ae81b058-1308-26f7ba86-f463-447f-960f

Altibox

From host	Uplink buffer	Downlink buffer	Test URL
122.79-160-7.customer.lyse.net	1200	1300	http://netalyzr.icsi.berkeley.edu/restore/id=43ca253f-3785-23987f69-f728-4ce9-8135

Hvordan skaffe oversikt over blokkerte porter

En kan bruke følgende kodesnutt for å teste om en router blokkerer bestemte TCP-porter.

  remote=129.240.2.3 # IP-adresse til maskinen en ønsker å sjekke forbindelsen til   hops=8 # Antal hopp til en router forbi eventuell blokkering   for port in $(grep -v '^ *#' /etc/services|grep /tcp|awk '{print $1}'|uniq) ; do       if tcptraceroute -f $hops -m $hops $remote $port 2>/dev/null | grep -q ms ; then            echo "port $port open"       else            echo "port $port blocked"       fi   done

En kan også bruke http://netalyzr.icsi.berkeley.edu/

tjenesteleverandører/internet (last edited 2016-12-14 09:05:26 by PetterReinholdtsen)

-  ⇤ ← Revision 19 as of 2012-03-04 12:56:38 → 
  Size: 3573
  Editor: PetterReinholdtsen
  Comment: Ny måling fra Netpower.
+   ← Revision 20 as of 2012-03-11 13:18:35 → ⇥
  Size: 3601
  Editor: HansPetterFjeld
  Comment: +altibox
-Deletions are marked like this.
+Additions are marked like this.
 Line 2:
-Oversikt over hvilke norske nettleverandører som er vennlige for folk med unix-maskiner.  I første omgang
en oversikt over hvilke porter som er blokkert/åpen ut og inn.
+Oversikt over hvilke norske nettleverandører som er vennlige for folk med unix-maskiner.  I første omgang en oversikt over hvilke porter som er blokkert/åpen ut og inn.
-Line 19:
+Line 17:
-Line 22:
+Line 19:
-Følgende porter er blokkert ut fra kunder av Get mot Internet:
asp, at-echo, at-nbp, at-rtmp, at-zis, biff, fsp, loc-srv,
microsoft-ds, netbios-dgm, netbios-ns, netbios-ssn, ntalk, sgi-crsd,
smtp, sunrpc, syslog, talk, tftp, timed og who.  Resterende TCP-porter i /etc/services ser ut til å fungere fint.
+Følgende porter er blokkert ut fra kunder av Get mot Internet: asp, at-echo, at-nbp, at-rtmp, at-zis, biff, fsp, loc-srv, microsoft-ds, netbios-dgm, netbios-ns, netbios-ssn, ntalk, sgi-crsd, smtp, sunrpc, syslog, talk, tftp, timed og who.  Resterende TCP-porter i /etc/services ser ut til å fungere fint.
-Line 28:
+Line 22:
+|| From host || Uplink buffer || Downlink buffer || Test URL ||
|| cm-84.215.38.245.getinternet.no || 730 ms || 130 ms || http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-11784-70827404-58fb-4614-a4d1 ||
== tele2 ==
Portene fsp, tftp, sunrpc, netbios-ssn, microsoft-ds, biff, who, syslog, talk, ntalk, timed og sgi-crsd ser ut til å være blokkert fra Internet til kunder av tele2.
-Line 29:
+Line 27:
-|| From host                       || Uplink buffer || Downlink buffer || Test URL ||
|| cm-84.215.38.245.getinternet.no || 730 ms        || 130 ms          || http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-11784-70827404-58fb-4614-a4d1 ||

== tele2 ==

Portene fsp, tftp, sunrpc, netbios-ssn, microsoft-ds, biff, who, syslog, talk,
ntalk, timed og sgi-crsd ser ut til å være blokkert fra Internet til kunder av tele2.

Følgende porter er blokkert ut fra kunder av tele2 mot Internet:
biff, fsp, loc-srv, microsoft-ds, netbios-ns, netbios-ssn, ntalk,
sgi-crsd, smtp, syslog, talk, tftp, timed and who.
Resterende TCP-porter i /etc/services ser ut til å fungere fint.
+Følgende porter er blokkert ut fra kunder av tele2 mot Internet: biff, fsp, loc-srv, microsoft-ds, netbios-ns, netbios-ssn, ntalk, sgi-crsd, smtp, syslog, talk, tftp, timed and who. Resterende TCP-porter i /etc/services ser ut til å fungere fint.
-Line 48:
+Line 35:
-|| From host                       || Uplink buffer || Downlink buffer || Test URL ||
|| c843F4BC1.dhcp.bluecom.no       || 1400 ms       || 1600 ms         || http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-11808-def99655-4a93-4be3-99dd ||
+|| From host || Uplink buffer || Downlink buffer || Test URL ||
|| c843F4BC1.dhcp.bluecom.no || 1400 ms || 1600 ms || http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-11808-def99655-4a93-4be3-99dd ||
-Line 53:
+Line 38:
-Line 57:
+Line 41:
-|| From host      || Uplink buffer || Downlink buffer || Test URL ||
|| 77.241.109.84  || 610 ms        || 270 ms         || http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-16723-3415e1d1-d959-42a3-a4ba ||
+|| From host || Uplink buffer || Downlink buffer || Test URL ||
|| 77.241.109.84 || 610 ms || 270 ms || http://n2.netalyzr.icsi.berkeley.edu/restore/id=43ca208a-16723-3415e1d1-d959-42a3-a4ba ||
-Line 62:
+Line 44:
-Line 64:
+Line 45:
-|| From host                       || Uplink buffer || Downlink buffer || Test URL ||
|| p579E1BD0.dip.t-dialin.net      || 97 ms         || good            || http://netalyzr.icsi.berkeley.edu/restore/id=ae81b058-1308-26f7ba86-f463-447f-960f ||
+|| From host || Uplink buffer || Downlink buffer || Test URL ||
|| p579E1BD0.dip.t-dialin.net || 97 ms || good || http://netalyzr.icsi.berkeley.edu/restore/id=ae81b058-1308-26f7ba86-f463-447f-960f ||
== Altibox ==
|| From host || Uplink buffer || Downlink buffer || Test URL ||
|| 122.79-160-7.customer.lyse.net || 1200 || 1300 || http://netalyzr.icsi.berkeley.edu/restore/id=43ca253f-3785-23987f69-f728-4ce9-8135 ||
-Line 71:
+Line 52:
+En kan bruke følgende kodesnutt for å teste om en router blokkerer bestemte TCP-porter.
-Line 72:
+Line 54:
-En kan bruke følgende kodesnutt for å teste om en router blokkerer bestemte TCP-porter.
  {{{
  remote=129.240.2.3 # IP-adresse til maskinen en ønsker å sjekke forbindelsen til
  hops=8 # Antal hopp til en router forbi eventuell blokkering
  for port in $(grep -v '^ *#' /etc/services|grep /tcp|awk '{print $1}'|uniq) ; do
      if tcptraceroute -f $hops -m $hops $remote $port 2>/dev/null | grep -q ms ; then
           echo "port $port open"
      else
           echo "port $port blocked"
      fi
  done}}}
+ . {{{
  remote=129.240.2.3 # IP-adresse til maskinen en ønsker å sjekke forbindelsen til   hops=8 # Antal hopp til en router forbi eventuell blokkering   for port in $(grep -v '^ *#' /etc/services|grep /tcp|awk '{print $1}'|uniq) ; do       if tcptraceroute -f $hops -m $hops $remote $port 2>/dev/null | grep -q ms ; then            echo "port $port open"       else            echo "port $port blocked"       fi   done}}}