Poludinamička IP adresa kod provajdera

[magick]

A zamisli ovo... kada sam prešao kod Euneta, za dobrodošlicu sam dobio IP adresu koja je bila bleklistovana na nekim onlajn servisima koje sam koristio, pa čak i na njihovom sopstvenom e-mail serveru!!! Ja resetujem modem, ono ista adresa. Čekam dan, čekam dva... ista! Ugasim modem na nekoliko sati - opet ista! Zovem njihovu tehničku podršku i ubeđujem se pola sata da nisam mentol i da znam šta pričam, za razliku od njih, i na kraju ispade da oni to ni ne mogu da mi promene već moraju da čekaju sys-admina da se vrati koji je "baš malopre izašao", itd.

Čak sam ih i prijavio Ratelu, al' poj'o vuk magarca.

 

[rafiki]

@magick: Mislim da si pogresno razumeo termin "dinamicka IP adresa". To je termin koji oznacava da se korisniku dodeljuje adresa iz skupa slobodnih adresa, i da se ne garantuje da ce ta adresa uvek biti ista - za razliku od "staticke IP adrese" - gde se korisniku garantuje da ce uvek dobijati istu adresu. Ali istovremeno, ovaj termin ne garantuje da ce korisnik uvek dobiti drugu adresu. Stavise, u RFC 2131 (http://www.rfc-editor.org/rfc/rfc2131.txt), cak stoji da mehanizam DHCP servera treba da pokusa da korisniku uvek dodeli istu adresu, ako je to moguce.

Upotreba dinamickih adresa je ranije imala mnogo vise smisla nego danas. Korisnici su se ranije (u doba dial-up pristupa), na internet kacili povremeno, te je koriscenje dinamickih adresa omogucavalo da se u nekom vremenskom periodu opsluzi vise korisnika nego sto je ISP imao adresa. Danas, kada je velik broj korisnika stalno prikljucen na internet, upotreba dinamicke dodele IP adrese nema previse smisla.

Pozdrav

 

[magick]

@magick: Mislim da si pogresno razumeo termin "dinamicka IP adresa". To je termin koji oznacava da se korisniku dodeljuje adresa iz skupa slobodnih adresa, i da se ne garantuje da ce ta adresa uvek biti ista

Ne, nisam pogrešno razumeo. Znam šta je dinamička IP adresa i koristim je, kako kod kuće tako i na poslu, poslednjih 15 godina, a i polagao sam ispit iz toga u studentskim danima. Dodeljuje se "nasumično" uvek druga pri svakoj konekciji, a kako bi se doprinelo "nasumičnosti" i povećala privatnost/bezbednost korisnika, adrese se forsirano menjaju na 24h.

Ali istovremeno, ovaj termin ne garantuje da ce korisnik uvek dobiti drugu adresu. Stavise, u RFC 2131 (http://www.rfc-editor.org/rfc/rfc2131.txt), cak stoji da mehanizam DHCP servera treba da pokusa da korisniku uvek dodeli istu adresu, ako je to moguce.

Nekada je garantovao, jer je bilo manje adresa nego korisnika, pa si uvek dobijao drugu pri svakoj novoj sesiji.

To što navodiš je spisak ciljeva koji se postavljaju pred implementaciju DHCP protokola, odnosno servera. To nije preporuka kako upravljati mrežom, već (programerski) cilj koji mora biti ostvarljiv kako bi DHCP server mogao da se podesi prema potrebi (čitaj da bude u stanju da daje i statičku ip adresu kada je to neophodno).

Upotreba dinamickih adresa je ranije imala mnogo vise smisla nego danas. Korisnici su se ranije (u doba dial-up pristupa), na internet kacili povremeno, te je koriscenje dinamickih adresa omogucavalo da se u nekom vremenskom periodu opsluzi vise korisnika nego sto je ISP imao adresa.

Upravo zbog toga je bila neophodna, a ne "imala smisla", kako kažeš.

Danas, kada je velik broj korisnika stalno prikljucen na internet, upotreba dinamicke dodele IP adrese nema previse smisla.

Nije tačno. Dinamička IP adresa ima i ulogu u očuvanju bezbednosti i privatnosti korisnika. Ako "nema smisla" kao što kažeš, zašto je onda provajderi jednostavno ne ukinu i svakom korisniku pri zasnivanju ugovora dodele i statičku IP adresu?

Kao što već rekoh, nije to stvar ni neke posebne strategije, zavere ili plana, već neznanja i nesposobnosti njihovog tehničkog osoblja.

 

[orange47]

mislim da svaki provajder (i dalje) ima manje adresa nego korisnika, mozda se promeni stvar kad IPv6 zazivi kod nas.

 

[vix]

Ne, nisam pogrešno razumeo. Znam šta je dinamička IP adresa i koristim je, kako kod kuće tako i na poslu, poslednjih 15 godina, a i polagao sam ispit iz toga u studentskim danima. Dodeljuje se "nasumično" uvek druga pri svakoj konekciji, a kako bi se doprinelo "nasumičnosti" i povećala privatnost/bezbednost korisnika, adrese se forsirano menjaju na 24h.

Nije tačno. Dinamička IP adresa ima i ulogu u očuvanju bezbednosti i privatnosti korisnika. Ako "nema smisla" kao što kažeš, zašto je onda provajderi jednostavno ne ukinu i svakom korisniku pri zasnivanju ugovora dodele i statičku IP adresu?

Izvini. Odakle ti ovo? Da ne piše možda u ugovoru? Provajder apsolutno nema nikakve obaveze ovog tipa. Ovo nije čak ni opšte pravilo niti dobra praksa a može da bude krajnje kontraproduktivno po provadera. Zamisli malicioznog korisnika koji uporno pokušava da "provali" u neki servis tipa Google, Yahoo, YouTube, Facebook itd. ili generiše DoS napad. Ovo čak ne mora da bude ni "pravi haker" nego običan korisnik sa zaraženim računarom (bot). Da bi se napadnuti odbranio, vrši blacklist-ovanje IP adrese napadača i sprečava dalji pristup. Napadač resetuje ruter, dobije novu adresu i nastavlja napad. Napadnuti blokira i tu IP adresu (sve se to radi automatizovano). Napadač ponovo resetuje ruter i nastavlja ciklus. Na ovaj način napadač može da dovede do toga da ceo adresni opseg provajdera postane blokiran od strane napadnutog. Time svi korisnici provajdera gube mogućnost pristupu servisima napadnutog. Nijedan provajder nije lud da dozvoli sebi tako nešto. Radije će takvom korisniku "potpuno besplatno" dodeliti fiksnu IP adresu i na dalje će samo on biti blokiran.

"Forsirano menjanje IP adresa na 24h" je takođe tehnički teško izvodljivo. DHCP nema mehanizam da od korisnika/uređaja oduzme određenu IP adresu. Uređaj ima pravo da je koristi onoliko dugo koliko god mu je DHCP inicijalno dozvolio. DHCP može samo da čeka istek ovog vremena kako bi onda pri sledećoj dodeli dodelio drugu adresu. Smanjivanje trajanja dozvole (tzv. lize) na neki mali vremenski period, može da bude kontraproduktivno jer se onda nepotrebno opterećuje DHCP server. Takođe, ne može DHCP server nekome da dodeli drugu adresu ako je nema tj. ako nema slobodnih. Postoji tu još detalja u koje ne bih da ulazim.

Što se tiče ideje da se svima dodeli statička IP adresa, ideja je loša pogotovo ako tražiš da ti IP adresa bude određena pre zasnivanja ugovora i da se navodi u samom ugovoru. U tom slučaju ne bi mogao da samo odeš do Pošte i potpišeš ugovor već bi morao da praviš zahtev pa da se on prosledi mrežnim administratorima pa da oni odrede adresu pa da proslede nazad službenicima Pošte pa da se formira ugovor itd. Ovo je nepotreban posao i dodatno opterećenje za mrežne administratore. Fiksiranje adrese na DHCP serveru je takođe dodatni manuelni posao. Najveći problem je kad menjaš ruter ili hoćeš da kupiš ruter svoj i montiraš. U tom slučaju nameštanja DHCP servera moraju da se manjaju. To je ravno pucanju sebi u nogu.

Da ponovim, provajder nema nikakvu obavezu da tebi obezbedi privatnost/bezbednost čestim menjanjem IP adrese. Mehanizam za tako nešto postoji u IPv6 ali ne i u IPv4. Ja trenutno ne mogu da zamislim kakve ti legitimne radnje pokušavaš da odradiš a da je za to neophodna česta promena IP adrese.

 

[magick]

Izvini. Odakle ti ovo? Da ne piše možda u ugovoru? Provajder apsolutno nema nikakve obaveze ovog tipa.

Nije tačno. Pošto u ugovoru nije jasno definisano šta je "dinamička IP adresa", prema Zakonu o zaštiti potrošača i drugim pozitivnim propisima Republike Srbije, ugovor će se tumačiti u korist korisnika usluge, odnosno u MOJU korist - a ja kažem da mora da se menja pri svakoj uspostavi konekcije - tačka. Kao što već jednom rekoh, da smo u normalnoj državi, dobio bi' ih na sudu.

Ovo nije čak ni opšte pravilo niti dobra praksa a može da bude krajnje kontraproduktivno po provadera.

To jeste bilo pravilo i to je nešto što je očekivano ponašanje za svakoga ko koristi Internat malo duže od 5-6 god.

Još bolja je praksa ne obmanjivati korisnike već im lepo unapred reći šta će da dobiju za svoje pare, a ukoliko je došlo do nesporazuma - vratiš pare i svako na svoju stranu.

Ne zanima me da li je to dobro ili loše po provajdera (mada ne vidim kako bi bilo) - on pruža uslugu, ja za to plaćam. Da je u ugovoru eksplicitno naveo da dinamička IP adresa zapravo nije dinamička, nema problema... ja sa njima ugovor ne bi' ni sklopio, ovako sam obmanut.

Zamisli malicioznog korisnika koji uporno pokušava da "provali" u neki servis tipa Google, Yahoo, YouTube, Facebook itd. ili generiše DoS napad. Ovo čak ne mora da bude ni "pravi haker" nego običan korisnik sa zaraženim računarom (bot). Da bi se napadnuti odbranio, vrši blacklist-ovanje IP adrese napadača i sprečava dalji pristup. Napadač resetuje ruter, dobije novu adresu i nastavlja napad. Napadnuti blokira i tu IP adresu (sve se to radi automatizovano). Napadač ponovo resetuje ruter i nastavlja ciklus. Na ovaj način napadač može da dovede do toga da ceo adresni opseg provajdera postane blokiran od strane napadnutog. Time svi korisnici provajdera gube mogućnost pristupu servisima napadnutog. Nijedan provajder nije lud da dozvoli sebi tako nešto. Radije će takvom korisniku "potpuno besplatno" dodeliti fiksnu IP adresu i na dalje će samo on biti blokiran.

Provajder ima mogućnost detekcije zloupotrebe svoje mreže i zabrane daljeg pristupa korisniku. Sa druge strane, meni se dešavalo da dobijem "poludinamičku IP adresu" i da ne mogu da pristupim nekim servisima, tj delovima interneta, pa da moram da se raspravljam satima sa tehničkom podrškom kako bih dobio punu (ugovorenu) uslugu odmah, a ne tek za nekoliko meseci! To je neozbiljno. Inače, već smo o ovome razglabali (u drugim temama i sobama) i javljali su se ljudi koji su imali isti taj problem.

"Forsirano menjanje IP adresa na 24h" je takođe tehnički teško izvodljivo.

Koliko netačna izjava...

DHCP nema mehanizam da od korisnika/uređaja oduzme određenu IP adresu. Uređaj ima pravo da je koristi onoliko dugo koliko god mu je DHCP inicijalno dozvolio. DHCP može samo da čeka istek ovog vremena kako bi onda pri sledećoj dodeli dodelio drugu adresu. Smanjivanje trajanja dozvole (tzv. lize) na neki mali vremenski period, može da bude kontraproduktivno jer se onda nepotrebno opterećuje DHCP server.

Prvo kažeš da nema mehanizam da oduzme, onda sam navodiš lease time, pa je na kraju to nepotrebno opterećenje za DHCP server.

Prvo, svaka (ozbiljnija) mreža ima više DHCP servera. Drugo, brzina današnjih mreža i servera čini tvoju tvrdnju smešnom. Na kraju krajeva, "opterećenje" se lako distribuira tokom celog dana i ne predstavlja ni 0,000000000000001% ukupnog saobraćaja i ukupnog opterećenja. Besmislen argument.

YUBC-u to nije predstavljalo nikakav problem ni pre 7 godina, a vidim da ni danas ne predstavlja problem ni Telekomu, ni PTT-u, ni BeotelNetu/Veratu (verovatno postoji još neki primer).

Takođe, ne može DHCP server nekome da dodeli drugu adresu ako je nema tj. ako nema slobodnih. Postoji tu još detalja u koje ne bih da ulazim.

Pa onda ne možeš da prihvataš nove korisnike. Uostalom, nikada se ne podele ama baš SVE adrese iz opsega, a da su sve dinamičke, cirkulisale bi među korisnicima. Jednom uzmeš, daš drugom i tako u krug.

Što se tiče ideje da se svima dodeli statička IP adresa, ideja je loša pogotovo ako tražiš da ti IP adresa bude određena pre zasnivanja ugovora i da se navodi u samom ugovoru.

To nije ideja, to je bilo retoričko pitanje koje (nekome ko razume problematiku) dokazuje svoju neodrživost. Inače, kod kablovskih operatera MAC adresa modema se zna pre potpisivanja ugovora i nije problem da se u njega unese (što neki i rade). Nikakav problem imati sistem koji štampa ugovor sa prvom slobodnom adresom iz opsega.

U tom slučaju ne bi mogao da samo odeš do Pošte i potpišeš ugovor već bi morao da praviš zahtev pa da se on prosledi mrežnim administratorima pa da oni odrede adresu pa da proslede nazad službenicima Pošte pa da se formira ugovor itd. Ovo je nepotreban posao i dodatno opterećenje za mrežne administratore.

To se može automatizovati. Ja sam u svojoj mreži imao definisan opseg fiksnih adresa, opseg za DHCP i rezervisani opseg. Nikakav problem. Možeš doduše napraviti problem ako hoćeš, odnosno ako ne znaš šta radiš.

Fiksiranje adrese na DHCP serveru je takođe dodatni manuelni posao. Najveći problem je kad menjaš ruter ili hoćeš da kupiš ruter svoj i montiraš. U tom slučaju nameštanja DHCP servera moraju da se manjaju. To je ravno pucanju sebi u nogu.

Kod kabla ne možeš da menjaš modem, odnosno moraš da zadržiš istu MAC adresu, ako to već radiš, a kod ADSL-a si ionako vezan za jedan port, tako da i to može da se reši.

Da ponovim, provajder nema nikakvu obavezu da tebi obezbedi privatnost/bezbednost čestim menjanjem IP adrese.

Da ponovim, u slučaju nejasnoća ili višeznačnosti odredaba ugovora između pravnog i fizičkog lica, ugovor će se tumačiti u korist fizičkog lica, tj potrošača! Zakonom o elektronskim komunikacijama je takođe propisano da je provajder dužan da preduzme "adekvatne mere" radi povećanja bezbednosti korisnika. Dinamička IP adresa je jedna od adekvatnih mera i svi normalni internet provajderi je koriste.

Član 45.​

Sporne odredbe potrošačkog ugovora treba tumačiti u korist potrošača.

Član 124.​

Operator je dužan da, radi obezbeđivanja bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga, tajnosti komunikacija, kao i zaštite podataka o ličnosti, saobraćaju i lokaciji, primeni adekvatne tehničke i organizacione mere, primerene postojećim rizicima, a posebno mere za prevenciju i minimizaciju uticaja bezbednosnih incidenata po korisnike i međupovezane mreže, kao i mere za obezbeđivanje kontinuiteta rada javnih komunikacionih mreža i usluga.

Pozivanje na Zakon o elektronskim komunikacijama je možda long-shot, ali u svakom slučaju u našoj državi nema ni "p" od prava, a kamo li pravde. Bilo kako bilo, ja bi' ih naterao da jasno napišu u oglasu i ugovoru da je reč o adresi koja se jaaako retko menja.

Mehanizam za tako nešto postoji u IPv6 ali ne i u IPv4.

Kod YUBC-a, Verata, BeotelNeta, PTT-a i Telekoma se PROVERENO dobija druga IP adresa prilikom svake nove sesije i to je tako oduvek i bilo. Samo Ikomu, Eunetu i drugim raspad firmama smeta DHCP, IPv4, zvezdana konstelacija, itd

Ja trenutno ne mogu da zamislim kakve ti legitimne radnje pokušavaš da odradiš a da je za to neophodna česta promena IP adrese.

Uopšte je nebitno šta ti možeš, a šta ne možeš, da zamisliš.


Edit: Greške u kucanju i pojašnjenja.

 

[vix]

Nije tačno. Pošto u ugovoru nije jasno definisano šta je "dinamička IP adresa", prema Zakonu o zaštiti potrošača i drugim pozitivnim propisima Republike Srbije, ugovor će se tumačiti u korist korisnika usluge, odnosno u MOJU korist - a ja kažem da mora da se menja pri svakoj uspostavi konekcije - tačka. Kao što već jednom rekoh, da smo u normalnoj državi, dobio bi' ih na sudu.

"Dinamička IP adresa" nije ugovorom definisan pojam niti je usluga koju provajder pruža. Dinamička IP adresa je tehnički pojam vrlo dobro definisan u tehničkoj literaturi. O kakvim ti zakonima bulazniš?

To jeste bilo pravilo i to je nešto što je očekivano ponašanje za svakoga ko koristi Internat malo duže od 5-6 god.

Još bolja je praksa ne obmanjivati korisnike već im lepo unapred reći šta će da dobiju za svoje pare, a ukoliko je došlo do nesporazuma - vratiš pare i svako na svoju stranu.

Ne zanima me da li je to dobro ili loše po provajdera (mada ne vidim kako bi bilo) - on pruža uslugu, ja za to plaćam. Da je u ugovoru eksplicitno naveo da dinamička IP adresa zapravo nije dinamička, nema problema... ja sa njima ugovor ne bi ni sklopio, ovako sam obmanut.

Još jednom ponavljam, nije pravilo. Ako i dalje smatraš da je to slučaj, molim, priloži bilo kakav dokument koji propisuje zašto treba provajder tako da radi da se i ja uverim. Ja i dalje tvrdim da je to stvar interne politike provajdera, ili bolje reći, stvar toga kako je npr. PPPoE kod ADSL konekcije tehnički realizovan na strani provajdera, kakva kombinacija hardvera i softvera se koristi itd. Kod nekog tehničkog rešenja je možda teško (ili nemoguće) obezbediti ono što ti hoćeš i jednostavno nema smisla ulagati trud a sa druge strane to isto tehničko rešenje nudi neke druge benefite po provajdera i/ili korisnike. Provajder može za dodelu IP adresa da koristi i neki drugi mehanizam umesto DHCP - npr. IPCP.

Kao što rekoh, "dinamička IP adresa" je tehnički pojam a ne usluga tako da ih za to ne plaćaš. Ja lično ne želim da mi se IP adresa menja često.

Provajder ima mogućnost detekcije zloupotrebe svoje mreže i zabrane daljeg pristupa korisniku. Sa druge strane, meni se dešavalo da dobijem "poludinamičku IP adresu" i da ne mogu da pristupim nekim servisima, tj delovima interneta, pa da moram da se raspravljam satima sa tehničkom podrškom kako bih dobio punu (ugovorenu) uslugu odmah, a ne tek za nekoliko meseci! To je neozbiljno. Inače, već samo o vome razglabali (u drugim temama i sobama) i javljali su se ljudi koji su imali isti taj problem.

Ako provajder ima takve mogućnost detekcije zloupotrebe, a ne mora da ima, provajder će zadnji da reaguje i to tek kada dobiju pismenu prijavu.

Prvo kažeš da nema mehanizam da oduzme, onda sam navodiš lease time.

Tako je. Nema mehanizam da oduzme adresu. DHCP nije zamišljen da išta oduzima, samo da daje. Ograničeno trajanje lize uvedeno je iz razloga da DHCP klijent ne bi držao adresu duže nego što mu treba što je ključna razlika u odnosu na starijeg brata DHCP-a - BOOTP.

Dinamička IP adresa je sasvim razumna mera i svi normalni internet provajderi je koriste.

"Dinamička IP adresa" u kontekstu u kom ti shvataš ti nije apsolutno nikakva bezbednosna mera. Ni od čega te ne štiti.

Uopšte je nebitno šta ti možeš, a šta ne možeš, da zamisliš.

Naravno da je nebitno :d a ti da nemaš šta da kriješ, već bi u startu rekao zašto ti treba "dinamička IP adresa".

 

[magick]

"Dinamička IP adresa" nije ugovorom definisan pojam niti je usluga koju provajder pruža. Dinamička IP adresa je tehnički pojam vrlo dobro definisan u tehničkoj literaturi. O kakvim ti zakonima bulazniš?

A jesi li ti Eunetov advokat? Otkud ti znaš šta je definisano kojim ugovorom o pružanju usluga - jesi ih sve čitao? Očigledno nisi.

2. DEFINICIJA EUnetADSL SERVISA​

ADSL (Asymmetric Digital Subscriber Line) - asimetrična digitalna pretplatnička linija koja omogućava brz i stalan pristup Internetu po postojećoj telefonskoj pretplatničkoj liniji bez njenog zauzeća, tj linija je stalno slobodna za nesmetanu glasovnu komunikaciju (telefoniranje). Internetom se u smislu ovog Ugovora smatra globalna informativno - računarska mreža. Detaljna specifikacija EUnetADSL servisa uvek je dostupna na adresi http://www.eunet.rs/adsl-opis-servisa

Zanimljivo je kako se "dinamička IP adresa" više ne spominje na toj stranici. Zapravo, te stranice više ni nema, već se vrši redirekcija na sranu sa cenovnikom. Nisam skoro posećivao njihov sajt, niti ću više ikada, al' sva sreća pa postoj WayBack. Evo kako je ta stranica izgledala u vreme kada sam ja potpisivao sa njima ugovor.

[B]Izborom EUnet ADSL servisa dobijate:[/B]

    * do 20 minuta besplatnog telefoniranja sa inostranstvom svakog meseca
    * besplatno uvođenje i realizaciju
    * besplatno korišćenje ADSL opreme
    * 3 e-mail naloga
    * anti-virus i anti-spam zaštitu
    * [B]dinamičku IP adresu - opciono aktiviranje fiksne IP adrese po ceni od 590 din[/B]
    * besplatnu tehničku podršku 24/365

Ako po njima dinamička IP adresa znači: "menja se forsirano nekoliko puta godišnje i nikako pri restartu konekcije" - to je svakako vrlo zanimljivo tumačenje tog termina i trebalo je da to jasno naglase, a ne ovako.

Još jednom ponavljam, nije pravilo.

Još jednom ponavljam, većina radi tako ili su barem nekada svi tako radili, pa ako se razlikuješ naglasi to i nema problema. Sve ostalo je prevara, pogotovo kada navučeš korisnika da potpiše višegodišnji ugovor.

Ako i dalje smatraš da je to slučaj, molim, priloži bilo kakav dokument koji propisuje zašto treba provajder tako da radi da se i ja uverim.

Ne mora, samo neka onda tako naglasi, pošto je po svemu sudeći u manjini. Telekom, PTT, BeotelNet... svi daju drugu adresu pri novoj konekciji, samo se pojedini "prave pametni".

Ja i dalje tvrdim da je to stvar interne politike provajdera

Neka je, samo neka onda to i naglasi. Ne može se zvati dinamičkom adresa koje se ne možeš osloboditi po 6 meseci, ma šta god radio. Gde je onda granica mudrijaškog tumačenja dinamičke adrese? Godina dana? Dve? Deset? Jednom u životu? Promenila se... šta hoćeš?

možda je teško (ili nemoguće) obezbediti ono što ti hoćeš i jednostavno nema smisla ulagati trud a sa druge strane to isto tehničko rešenje nudi neke druge benefite po provajdera i/ili korisnike. Provajder može za dodelu IP adresa da koristi i neki drugi mehanizam umesto DHCP - npr. IPCP.

E, daj, ne lupetaj više. Možda ovo, možda ono... Ne znam gde si ti živeo, ili bolje reći, od kada "živiš", ali su svi oduvek davali novu adresu pri svakoj konekciji: YUBC, Verat, Telekom, PTT, BeotelNet, Drenik... I danas je tako, s tim što imaš par "pametnjakovića" kao što si ti.

Kao što rekoh, "dinamička IP adresa" je tehnički pojam a ne usluga tako da ih za to ne plaćaš.

Dinamička IP adresa je deo usluge, baš kao što je to i statička IP adresa, i u mom slučaju je bila OBEĆANA oglasom i referencirana u ugovoru!

Ja lično ne želim da mi se IP adresa menja često.

Ti onda uzmi statičku ili pređi kod Euneta ili Ikoma, bićeš zadovoljan.

Ako provajder ima takve mogućnost detekcije zloupotrebe, a ne mora da ima, provajder će zadnji da reaguje i to tek kada dobiju pismenu prijavu.

Ovim si dokazao da nemaš veze.

Tako je. Nema mehanizam da oduzme adresu. DHCP nije zamišljen da išta oduzima, samo da daje. Ograničeno trajanje lize uvedeno je iz razloga da DHCP klijent ne bi držao adresu duže nego što mu treba što je ključna razlika u odnosu na starijeg brata DHCP-a - BOOTP.

Nema mehanizma da oduzme, ali može da izda na 24 č, a ne na 4.380 č.

"Dinamička IP adresa" u kontekstu u kom ti shvataš ti nije apsolutno nikakva bezbednosna mera. Ni od čega te ne štiti.

Nije tačno i ne želim da se o tome raspravljam u ovoj temi, koju smo već previše smorili. Otvori posebnu diskusiju o tom problemu pa možemo da razglabamo, a dobićeš i neka druga mišljenja.

Naravno da je nebitno :d a ti da nemaš šta da kriješ, već bi u startu rekao zašto ti treba "dinamička IP adresa".

"U startu" sam ja i rekao, i to više puta, ali mi ne pada napamet da hranim više trolove i polažem račune nekome na svakoj drugoj strani ovog ili bilo kog drugog treda. Uostalom, dosta više sa dušebrižništvom! Nije ni tvoje ni provajderovo da izigravate policiju ili tužioca! Ako ja radim nešto nedozvoljeno/kriminalno to je onda moj problem, sa kojim ti i ostali trolovi nemate ništa. Ima to i ko će i kako će da juri.

 

[vix]

A jesi li ti Eunetov advokat? Otkud ti znaš šta je definisano kojim ugovorom o pružanju usluga - jesi ih sve čitao? Očigledno nisi.

Nisam, ali recimo da radim za "provajdera" kao mrežni administrator. Da, administriram i DHCP server i silom prilika sam morao da u sitna crevca znam kako funkcioniše DHCP.

Ako po njima dinamička IP adresa znači: "menja se forsirano nekoliko puta godišnje i nikako pri restartu konekcije" - to je svakako vrlo zanimljivo tumačenje tog termina i trebalo je da to jasno naglase, a ne ovako.

"Dinamička IP adresa" znači samo jedno - da IP adresa nije fiksna. Tačka. Kraj. Finito. Ne podrazumeva nikakvo pravila ili vremenska ograničenja po kojima se adresa menja. To ti je samo stavka koja govori da ako te nervira stalna promena adrese, možeš da doplatiš za fiksnu.

Ti onda uzmi statičku ili pređi kod Euneta ili Ikoma, bićeš zadovoljan.

Rado bih ali iz principa neću. Fiksiranje IP adrese je jednokratna radnja. Rado ću jednokratno platiti da mi fiksiraju adresu ali da me godinama unapred pelješe svakog meseca zbog toga, ne dolazi u obzir.

Ovim si dokazao da nemaš veze.

Kako ti kažeš.

Nema mehanizma da oduzme, ali može da izda na 24 č, a ne na 4.380 č.

DHCP jednostavno ne funkcioniše tako. Izdao tebi DHCP lizu na 10 minuta ili na 24 sata, adresa ti se neće menjati dok god ti je uređaj/računar upaljen jer uređaj/računar obnavlja lizu na svakih 5 minuta ili 12 sati respektivno i produžava lizu za još toliki period. Novu adresu će uređaj/računar dobiti ako bude ugašen više od 10 minuta ili 24 sata respektivno ili ako neko ručno obriše lizu iz baze DHCP servera. U slučaju brisanja lize, novu adresu uređaj/računar dobija nakon isteka regularnog trajanja lize jer uređaj/računar ima pravo da koristi adresu do regularnog isteka lize. Prevremeno brisanje liza može da dovede do kolizije IP adresa a o tome ne bih da detaljišem. Uređaj/računar može da javi DHCP serveru da ne želi više da koristi postojeću IP adresu i zatraži novu čime može a ne mora da dobije novu. Ovo se naravno postiže softverski tako da čupanje rutere iz struje neće javiti DHCP serveru da ruter ne želi više da koristi staru IP adresu. Ako bi imao telnet/SSH ili neki drugi shell pristup ruteru, mogao bi da radiš "release" i "renew" adrese propisno.

Tako funkcioniše DHCP a za IPCP nisam stručan, možda IPCP vodi neku sasvim drugu politiku.

Nije tačno i ne želim da se o tome raspravljam u ovoj temi, koju smo već previše smorili. Otvori posebnu diskusiju o tom problemu pa možemo da razglabamo, a dobićeš i neka druga mišljenja.

Kako ti kažeš. Jedino što mi pada na um je da neko može da usmeri neku vrstu napada ka tvojoj IP adresi pa promenom IP adrese možeš da se "spasiš" jer napadač neće znati koja je tvoja nova adresa. Ovo je inače skoro nikakva zaštita a promenom IP adrese samo može da se desi da će tu "kompromitovanu" adresu dobiti neko drugi ko će onda postati nova meta napada. To možeš na kraju da budeš i ti. Ja lično ne bi voleo da mi se to dogodi.

"U startu" sam ja i rekao, i to više puta, ali mi ne pada napamet da hranim više trolove i polažem račune nekome na svakoj drugoj strani ovog ili bilo kog drugog treda. Uostalom, dosta više sa dušebrižništvom! Nije ni tvoje ni provajderovo da izigravate policiju ili tužioca! Ako ja radim nešto nedozvoljeno/kriminalno to je onda moj problem, sa kojim ti i ostali trolovi nemate ništa. Ima to i ko će i kako će da juri.

Hmmm, ako ti radiš nešto nedozvoljeno/kriminalno a mi ti pomognemo u tome, da li smo mi saučesnici?

 

[magick]

"Dinamička IP adresa" znači samo jedno - da IP adresa nije fiksna. Tačka. Kraj. Finito. Ne podrazumeva nikakvo pravila ili vremenska ograničenja po kojima se adresa menja. To ti je samo stavka koja govori da ako te nervira stalna promena adrese, možeš da doplatiš za fiksnu.

A šta je "stalna promena"? Ako se promeni dva puta za godinu dana je l' to "stalna promena"? Drugo, praksa je kod većine provajdera, da ne kažem kod onih normalnih, da se dobija druga adresa pri svakoj uspostavi konekcije, iako to eksplicitno definišu samo neki provajderi (npr Telekom).

Povećanje broja dugotrajnih konekcija (xDSL/kabl) dovelo je do promene politike dinamičkog dodeljivanja adresa kod ISP - proguglao sam malo i vidim da mnogi u SAD imaju sličnih problema.

Generalno govoreći, nova IP adresa se može dobiti na dva načina: pri novoj konekciji ili forsiranim menjanjem posle određenog vremena. Forsirano menjanje adrese (na ovaj ili onaj način) su uveli provajderi prvenstveno da bi dodali na vrednosti statičkim IP adresama koje prodaju, ali sa pojavom besplatnih dinamičkih DNS servisa, ekonomski interes im je opao. Prvi način je po meni podrazumevana stvar i ukoliko provajder ima drugačiju politiku, trebalo bi to jasno da navede na svom sajtu. Našao sam anegdote na netu u kojima su ljudi po 3 godine imali istu "dinamičku" IP adresu, zbog čega su takve adrese dobile neformalan naziv "semi-static" ili "sticky".

Što se tiče mog i sličnih slučajeva kod nas, pošto to nije jasno definisano ugovorom, ja kao potrošač imam pravo da tumačim ugovor kako meni odgovara, što Zakon o zaštiti potrošača jasno i kaže. Ugovor je trebalo da raskinem kada sam video da sam prevaren, ali mi je, nažalost, lakše bilo da se dovijam nego da ostvarim svoje pravo.

Rado bih ali iz principa neću. Fiksiranje IP adrese je jednokratna radnja. Rado ću jednokratno platiti da mi fiksiraju adresu ali da me godinama unapred pelješe svakog meseca zbog toga, ne dolazi u obzir.

Vidi, i ja mogu sebi da rešim sve što hoću, bilo preko proksija, bilo preko VPN-a, ali nije u tome poenta. Kao što kažeš, stvar je principa.

DHCP jednostavno ne funkcioniše tako. Izdao tebi DHCP lizu na 10 minuta ili na 24 sata, adresa ti se neće menjati dok gode ti je uređaj/računar upaljen... jer uređaj/računar obnavlja lizu na svakih 5 minuta ili 12 sati respektivno i produžava lizu za još toliki period. Novu adresu će uređaj/računar dobiti ako bude ugašen više od 10 minuta ili 24 sata respektivno ili ako neko ručno obriše lizu iz baze DHCP servera. U slučaju brisanja lize, novu adresu uređaj/računar dobija nakon isteka regularnog trajanja lize jer uređaj/računar ima pravo da koristi adresu do regularnog isteka lize.

<digresija>Vreme na koje se izdaje IP adresa se ne zove, niti se može zvati "liza" - to je loša i nepravilna transkripcija, koja pri tome ima i neko sasvim drugo značenje u srpskom.</digresija>

Ti očigledno potpuno negiraš dinamičko alociranje. Šta će se po tebi desiti ako na klijentov zahtev za produženje vremena server odgovori sa DHCPNAK?

Prevremeno brisanje liza može da dovede do kolizije IP adresa a o tome ne bih da detaljišem.

Nema tu šta da se detaljiše, klijent nema podatak o tome šta si ti uradio na DHCP serveru pa brisanjem evidencije o dopustu ćeš zeznuti samo server. Sa druge strane, ako je server podešen da ne produžava važenje adresa već zahteva obnavljanje, dovešće klijenta do toga da oslobodi staru adresu i uđe u novi ciklus, odnosno u INIT režim i posledično dobije novu adresu. Tako je barem prema RFC 2131.

Uređaj/računar može da javi DHCP serveru da ne želi više da koristi postojeću IP adresu i zatraži novu čime može a ne mora da dobije novu.

Ali ako mu server ne produži važenje stare, on će je osloboditi i zatražiti novu. Prosto k'o pasulj. Maliciozni korisnik (kreker) ili loše implementiran klijent možda i ne oslobodi adresu i ne uđe u novi ciklus, ali to nije problem DHCP servera i neće ga on rešavati.

Ovo se naravno postiže softverski tako da čupanje rutere iz struje neće javiti DHCP serveru da ruter ne želi više da koristi staru IP adresu. Ako bi imao telnet/SSH ili neki drugi shell pristup ruteru, mogao bi da radiš "release" i "renew" adrese propisno.

Zar nemamo danas svi in-bound pristup ruteru? I lepo je to, a šta ako je DHCP namešten tako da ti rezerviše i jaaako dugo čuva jednu te istu IP adresu? Ja ti o tome pričam.

- Provajder ti forsirano ne menja često adresu
- Ne dobijaš novu adresu pri svakoj novoj konekciji
- Ne možeš da uradiš release i zahtevaš renew, odnosno možeš ali rezultuje uvek istom IP adresom

Kombinacija ove tri okolnosti može biti veoma neugodna po korisnika i po meni se ne može definisati kao ISP usluga sa "dinamičkom IP adresom". Ako kažemo da je svaka stavka ponaosob ok, kao i da je uredu kombinacija bilo koje dve, problem svodimo na pojam "često" kod forsirane promene adrese. Jednom dnevno? Jednom u dva-tri dana? Jednom nedeljno, mesečno, kvartalno, godišnje? Jednom u 3 godine? Kada ćemo, po tebi i njima, "dinamičku IP adresu" prestati da zovemo dinamičkom jer joj ta "dinamika" i nije baš neka? Po meni je to >24h, ali kol'ko god da je, najbolje je da ISP bude otvoren po pitanju svoje politike kako bi korisnici znali šta dobijaju, a ne ovako. Dam ti "dinamičku", ali je menjam jednom u 3 godine. :wall:

Tako funkcioniše DHCP a za IPCP nisam stručan, možda IPCP vodi neku sasvim drugu politiku.

Potpuno smo nepotrebno ušli u razglabanje oko DHCP. Promena IP adrese se forsira resetovanjem konekcije. U doba dajl-apa i akses servera to si mogao da uradiš kako si hteo. Sa dolaskom xDSL-a, najpraktičnije je postalo ograničiti vreme trajanja PPPoE sesije, pa se ona sama posle, recimo, 24h resetuje. Sa "kablom" imam malo iskustva, ali je tu jasno da ISP kontroliše modem kako on hoće, pa i može da ti spusti konekciju kao "dobar dan". Da ne ulazimo u brutalnosti poput gašenja porta na menedžovanom sviču kod provajdera ili tako nešto.

Potpuno je suludo da mi objašnjavaš kako je tako nešto teško ili nemoguće, kada to tako funkcioniše kod većine provajdera i tako je funcionisalo, prema mom saznanju, proteklih 15 godina.

Kako ti kažeš. Jedino što mi pada na um je da neko može da usmeri neku vrstu napada ka tvojoj IP adresi pa promenom IP adrese možeš da se "spasiš" jer napadaš neće znati koja je tvoja nova adresa. Ovo je inače skoro nikakva zaštita a promenom IP adrese samo može da se desi da će tu "kompromitovanu" adresu dobiti neko drugi ko će onda postati nova meta napada. To možeš na kraju da budeš i ti. Ja lično ne bi voleo da mi se to dogodi.

Korisnici su iza više fajervolova i banalan (DoS) napad ne bi imao smisla - napadi na konkretne portove su tu problematičniji. Drugo, postoji i pitanje privatnosti. Ne moraju baš svi da znaju sve tvoje aktivnosti na mreži. Provajder mora i to je ok.

Uostalom, šta ako dobiješ IP adresu koja je već negde bleklistovana? Proksi, spufovanje MAC adrese, kukaj moli tehničku podršku... neću time da se bavim. Stvar principa.

Hmmm, ako ti radiš nešto nedozvoljeno/kriminalno a mi ti pomognemo u tome, da li smo mi saučesnici?

Ne, zato što niste znali da postoji kriminalna intencija. Inače, ne sekiraj se, ti mi sigurno pomoći nećeš ni u čemu. :d

 

[vix]

<digresija>Vreme na koje se izdaje IP adresa se ne zove, niti se može zvati "liza" - to je loša i nepravilna transkripcija, koja pri tome ima i neko sasvim drugo značenje u srpskom.</digresija>

Reč "liza" sam skovao lično zbog odsustva adekvatne srpske reči. Imenica "lease" dolazi od glagola "to lease" odnosno iznajmiti. Naš prevod reči "lease" bi bio najam ili zakup što u ovom kontekstu još gore zvuči nego "liza"

Ti očigledno potpuno negiraš dinamičko alociranje. Šta će se po tebi desiti ako na klijentov zahtev za produženje vremena server odgovori sa DHCPNAK?

DHCP server može da odgovori sa DHCPNAK samo u par slučajeva:

1) Kada DHCP klijent zahteva adresu koja je već zauzeta.
2) Kada DHCP klijent zahteva adresu koja ne pripada subnet-u u kome se nalazi klijent.

DHCP server ne može da odgovori sa DHCPNAK zato što mu se ćefnulo jer se klijent rekonektovao ili je isteklo neko zacrtano vreme. To bi bilo narušavanje DHCP protokola a ako klijent smatra da DHCP server narušava protokol, ima pravo da ga ne posluša i nastavi da koristi IP adresu do isteka "lize". Klijent može da zna da DHCP server narušava DHCP protokol ako mu se pri pokušaju produženja "lize" odazove isti DHCP server koji mu je prethodno i dodelio "lizu". Da se klijentu javio neki drugi DHCP server, podrazumevao bi da se klijent našao na sasvim drugoj mreži/subnet-u i da mora da posluša DHCP server. DHCP serveri, makar oni koje sam ja koristio ne mogu da se nameste drugačije nego kako je propisano protokolom.

Nema tu šta da se detaljiše, klijent nema podatak o tome šta si ti uradio na DHCP serveru pa brisanjem evidencije o dopustu ćeš zeznuti samo server. Sa druge strane, ako je server podešen da ne produžava važenje adresa već zahteva obnavljanje, dovešće klijenta do toga da oslobodi staru adresu i uđe u novi ciklus, odnosno u INIT režim i posledično dobije novu adresu. Tako je barem prema RFC 2131.

Ali ako mu server ne produži važenje stare, on će je osloboditi i zatražiti novu. Prosto k'o pasulj. Maliciozni korisnik (kreker) ili loše implementiran klijent možda i ne oslobodi adresu i ne uđe u novi ciklus, ali to nije problem DHCP servera i neće ga on rešavati.

Obrišeš "lizu" iz baze DHCP servera. DHCP server više nema nikakav podatak o konkretnoj IP adresi i smatra je slobodnom za dodelu. Tu konkretnu IP adresu i dalje koristi neki klijent ali to DHCP server ne zna. Pojavljuje se novi klijent i traži adresu od DHCP servera. DHCP server bira za novog klijenta adresu koja je bila u "lizi" koju si malopre obrisao. DHCP server radi ping date adrese da proveri da li je neko slučajno koristi. Klijent koji drži tu adresu se ne odaziva na ping jer je tako podešen (neretka pojava). DHCP server zaključuje da je adresa slobodna i dodeljuje je novom klijentu. Čestitam imaš dva klijenta koji koriste istu IP adresu.

Dam ti "dinamičku", ali je menjam jednom u 3 godine. :wall:

"Dinamička IP adresa" je sinonim za "dinamički dodeljena IP adresa", DHCP jelte. Ovde "dinamički" nije vezano sa dinamikom promene IP adrese nego sa dinamikom dodele IP adrese, odnosno, suprotno je od statičkog dodeljivanja gde se IP adresa unosi ručno. Koristi se mehanizam za dinamičku dodelu IP adresa (i drugih parametara) - DHCP.

 

[magick]

Reč "liza" sam skovao lično

Vidi se. :S:

DHCP server može da odgovori sa DHCPNAK samo u par slučajeva:
1) Kada DHCP klijent zahteva adresu koja je već zauzeta.
2) Kada DHCP klijent zahteva adresu koja ne pripada subnet-u u kome se nalazi klijent.

DHCP server ne može da odgovori sa DHCPNAK zato što mu se ćefnulo jer se klijent rekonektovao ili je isteklo neko zacrtano vreme.

Nemaš pojma.

DHCPNAK​

Server to client indicating client's notion of network address is incorrect (e.g., client has moved to new subnet) or client's lease has expired

Bolje se ti vrati za knjigu. Inače, neke stvari mogu zavisiti i od implementacije servera/klijenta jer ne poštuju svi konvencije, ali i od podešavanja.

Samo da ti kažem da će u slučaju nedostupnosti DHCP servera, Windows XP po isteku vremena dopusta izgubiti podešavanja i ući u novu INIT fazu (provereno u praksi). Treba li bolji argument da "dinamičko alociranje" koje se oslanja na leas time radi?

To bi bilo narušavanje DHCP protokola a ako klijent smatra da DHCP server narušava protokol, ima pravo da ga ne posluša i nastavi da koristi IP adresu do isteka "lize". Klijent može da zna da DHCP server narušava DHCP protokol ako mu se pri pokušaju produženja "lize" odazove isti DHCP server koji mu je prethodno i dodelio "lizu". Da se klijentu javio neki drugi DHCP server, podrazumevao bi da se klijent našao na sasvim drugoj mreži/subnet-u i da mora da posluša DHCP server. DHCP serveri, makar oni koje sam ja koristio ne mogu da se nameste drugačije nego kako je propisano protokolom.

Kršenje protokola je ako klijent ne oslobodi adresu po isteku dopusta, pa se još pri tome ni ne javlja. Ja bih u tom slučaju blokirao tog klijenta na ruteru ili još bolje, resetovao mu konekciju nekim od raspoloživih načina. I ne znam zašto više tol'ko tupiš o DHCP-u, o kome nemaš pojma, kada postoji drugi način da se natera klijent da vrati/promeni svoju IP adresu. Već sam ti to napisao, ali si ti odlučio da to ignorišeš (npr dužina trajanja PPPoE sesije). Ako već nećeš korisniku da ograničavaš sesiju, sasvim je normalna politika "nova konekcija - nova adres", ukoliko je reč o dinamičkoj IP adresi.

Obrišeš "lizu" iz baze DHCP servera. DHCP server više nema nikakav podatak o konkretnoj IP adresi i smatra je slobodnom za dodelu. Tu konkretnu IP adresu i dalje koristi neki klijent ali to DHCP server ne zna. Pojavljuje se novi klijent i traži adresu od DHCP servera. DHCP server bira za novog klijenta adresu koja je bila u "lizi" koju si malopre obrisao. DHCP server radi ping date adrese da proveri da li je neko slučajno koristi. Klijent koji drži tu adresu se ne odaziva na ping jer je tako podešen (neretka pojava). DHCP server zaključuje da je adresa slobodna i dodeljuje je novom klijentu. Čestitam imaš dva klijenta koji koriste istu IP adresu.

Kao što rekoh, time zezneš samo server - nema razloga da se to radi (briše lista dopusta).

I 'jamo još jednom: forsiranu promenu IP adrese u određenom periodu ISP implementiraju resetovanjem konekcije! U LAN mreži možeš tako nešto (dinamičko alociranje) implementirati preko DHCP-a, koji je samo protokol dinamičkog konfigurisanja i po dizajnu nema načina da uoči zloupotrebu, to radi neko drugi, ali se podrazumeva da nećeš da zezaš sam sebe.

"Dinamička IP adresa" je sinonim za "dinamički dodeljena IP adresa", DHCP jelte. Ovde "dinamički" nije vezano sa dinamikom promene IP adrese nego sa dinamikom dodele IP adrese, odnosno, suprotno je od statičkog dodeljivanja gde se IP adresa unosi ručno. Koristi se mehanizam za dinamičku dodelu IP adresa (i drugih parametara) - DHCP.

I opet lupaš. DHCP server ti može dodeliti i statičku IP adresu, pa bi po tebi i ona trebalo da se zove "dinamička" jer ju je dodelio DHCP a nije je korisnik unosio ručno!

Po logici stvari, ako se statička adresa ne menja nikada, onda se dinamička menja... uvek? Ili barem ponekad. Pošto to utiče na kvalitet usluge, ISP bi trebalo da bude jasan po pitanju svoje politike.

Da prekinemo ovo glupo prepucavanje... jedno je ako provajder nikada sam ne menja (forsirano) adresu, to je ok. Ali ako uz to i ne dozvoljava da je se korisnik "oslobodi", bilo rekonektovanjem, bilo oslobađanjem postojeće i ponovnim zahtevanjem druge, to je onda problem, pogotovo ukoliko je pri sklapanju ugovora provajder obećao "dinamičku" adresu. Takvi slučajevi su u ooogrooomnoj manjini i nema razloga da ih opravdavaš izmišljenim argumentima.

Predmet ugovora (u ovom slučaju usluga) mora biti jasno definisan, a svaka višeznačnost se tumači u korist potrošača. Svaka dalja priča je suvišna, a pogotovo priče o tome kako je to tehnički komplikovano i/ili neizvodljivo jer je to upravo tako kod 90% operatera. Juče zvah i Orion, koji je preuzeo SezamPro korisnike, i kod njih se dobija nova IP adresa pri svakoj novoj konekciji, ali sesija nije vremenski ograničena, što znači da ne menjaju adresu forsirano.

Kao što rekoh, "nova konekcija - nova adresa" je norma (barem za xDSL) na koju je većina i navikla, pa svako ko od nje odstupa treba tu informaciju da učini dostupnom potecijalnim korisnicima. Što se kabla tiče, tu su običaji izgleda drugačiji, te promena MAC adrese prvog uređaja (rutera) iza modema deluje kao jedino razumno rešenje za korisnika.

 

[vix]

Nemaš pojma.

Bolje se ti vrati za knjigu. Inače, neke stvari mogu zavisiti i od implementacije servera/klijenta jer ne poštuju svi konvencije, ali i od podešavanja.

Ti malo bolje obrati pažnju na RFC koji citiraš. Promiču ti važne stvari koje sam ja već rekao ali ih ti ignorišeš. U regularnim uslovima, ako je klijent stalno upaljen i ne postoji problem u komunikaciji sa DHCP serverom, "liza" se obnavlja na polovini vremena isteka. U tim uslovima, "liza" se stalno produžava i ne može da istekne. DHCP server pri produžavanju "lize" na polovini isteka ne može da odgovori sa DHCPNAK jer "liza" nije istekla - istekla je tek polovina. Jedini način da istekne "liza" je da klijent bude ugašen do njenog isteka. Ako je "lease time" 10 minuta, morao bi da držiš ruter ugašen 10 minuta. Jesi probao tako nešto da uradiš?

I ne znam zašto više tol'ko tupiš o DHCP-u, o kome nemaš pojma, kada postoji drugi način da se natera klijent da vrati/promeni svoju IP adresu.

DHCP si počeo da prvo pominješ ti. Ja sam rekao da postoje drugi mehanizmi dodele adresa, nevezani za DHCP, i da dodela može da funkcioniše sasvim drugačije. DHCP se ponaša onako kako sam ja opisao i to se podudara sa tvojim iskustvima kod Eunet-a.

I opet lupaš. DHCP server ti može dodeliti i statičku IP adresu, pa bi po tebi i ona trebalo da se zove "dinamička" jer ju je dodelio DHCP a nije je korisnik unosio ručno!

Po logici stvari, ako se statička adresa ne menja nikada, onda se dinamička menja... uvek? Ili barem ponekad. Pošto to utiče na kvalitet usluge, ISP bi trebalo da bude jasan po pitanju svoje politike.

Dečko. Terminologija ti nije jača strana. Statička IP adresa je samo jedna - ona koja se ručno konfiguriše. DHCP ne može da deli "statičke" IP adrese, deli isključivo "dinamičke" a "dinamička" adresa može biti "fiksna" (negde se zove i "rezervisana") ili ne. Dinamički dodeljena fiksna adresa može da se greškom nazove statička (i to se neretko čini) u nedostatku boljeg izraza ali onda taj termin treba razlikovati od "prave" statičke adrese odnosno one koja se ručno konfiguriše.

Predmet ugovora (u ovom slučaju usluga) mora biti jasno definisan, a svaka višeznačnost se tumači u korist potrošača. Svaka dalja priča je suvišna, a pogotovo priče o tome kako je to tehnički komplikovano i/ili neizvodljivo jer je to upravo tako kod 90% operatera. Juče zvah i Orion, koji je preuzeo SezamPro korisnike, i kod njih se dobija nova IP adresa pri svakoj novoj konekciji, ali sesija nije vremenski ograničena, što znači da ne menjaju adresu forsirano.

Imam ideju. Izvedi ti njih pred sud i pozovi se na Zakon o zaštiti potrošača. Ako na sudu dokažeš da je tvoje tumačenje ispravno i da si u pravu, ja mogu samo da se složim i da ti čestitam.

Kao što rekoh, "nova konekcija - nova adresa" je norma (barem za xDSL) na koju je većina i navikla, pa svako ko od nje odstupa treba tu informaciju da učini dostupnom potecijalnim korisnicima. Što se kabla tiče, tu su običaji izgleda drugačiji, te promena MAC adrese prvog uređaja (rutera) iza modema deluje kao jedino razumno rešenje za korisnika.

Da li se većina navikla ili ne je nevažno. Sam si rekao da se u SAD menja taj trend tako da nikako ne možeš to nazvati normom. Onaj ko je sastavljao ugovor ne smatra da korisnici "dimaničku IP adresu" treba da shvataju kao "zagarantovanu" uslugu već kao odsustvo usluge. Kao što rekoh, ti ovo možeš da pokušaš da osporiš na sudu.

 

[magick]

Ti malo bolje obrati pažnju na RFC koji citiraš. Promiču ti važne stvari koje sam ja već rekao ali ih ti ignorišeš. U regularnim uslovima, ako je klijent stalno upaljen i ne postoji problem u komunikaciji sa DHCP serverom, "liza" se obnavlja na polovini vremena isteka.

DHCP server ne mora da produži važenje izdate adrese!!!

U tim uslovima, "liza" se stalno produžava i ne može da istekne.

DHCP server ne mora da produži važenje izdate adrese!!! Tada je na klijentu da pokuša ponovo, ne bi li mu neki drugi DHCP server na mreži uslišio molbu, ali kada mu istekne dozvola u svakom slučaju će morati da oslobodi staru i traži novu adresu.

DHCP server pri produžavanju "lize" na polovini isteka ne može da odgovori sa DHCPNAK jer "liza" nije istekla - istekla je tek polovina.

Super je što si ti negde sistem administrator, a ni ne znaš kako funkcioniše DHCP. Ajde sada gledaj ovamo:

The DHCP protocol specifications do not specify the exact mechanisms a DHCP server can use to force the address change on the DHCP client. It’s assumed that once a DHCP client received the IP address from a DHCP server, the address remains valid for the duration of the lease period. A DHCP server can influence the client’s IP address only when the client asks the server for lease extension or address validation using the DHCPREQUEST message.

A DHCP client asks for a lease extension when the T1 timer expires (usually at half the lease period) but could verify its IP address at any time, for example when the LAN interface becomes operational or when a workstation reboots or wakes from suspended/hibernated state.

When a DHCP server does not want to extend the IP address lease, it can:

* Acknowledge the IP address without extending the lease by responding with the DHCPACK packet.
* Reject the client’s IP address with the DHCPNAK packet.
* Ignore the DHCPREQUEST packet and wait for the client’s lease to expire.

Jedini način da istekne "liza" je da klijent bude ugašen do njenog isteka. Ako je "lease time" 10 minuta, morao bi da držiš ruter ugašen 10 minuta. Jesi probao tako nešto da uradiš?

Nije tačno da je JEDINI način. Možda na serverima i mrežama sa kojima si se ti sretao, ali definitivno nije jedini način. Da jeste jedini, dinamičko alociranje adresa ne bi ni radilo, a WiFi hotspotovi bi stalno tiltovali. Kao što si gore mogao da vidiš, razni serveri imaju različite implementacije i podešavanja, ali Cisco, koga uglavnom svi koriste, ima više naprednih funkcija i komandi. Uzmimo baš primer koji si ti dao - odvežeš adresu od DHCP servera, pa pozoveš "renew deny unknown" (mada ja to ne bih radio na mreži koja mi nije dobro poznata).

renew deny unknown command forces the DHCP server to reject renewal requests from clients if the requested address is present at the server but is not leased. The DHCP server sends a DHCPNAK denial message to the client, which forces the client back to its initial state. The client can then negotiate for a new lease immediately, instead of waiting for its old lease to expire.

Sada se lepo izvini i reci da nećeš više da troluješ! :-devil-:

DHCP si počeo da prvo pominješ ti. Ja sam rekao da postoje drugi mehanizmi dodele adresa, nevezani za DHCP, i da dodela može da funkcioniše sasvim drugačije.

Ne postoji drugi mehanizam dodele adresa u ovom primeru, jer moj ADSL modem/ruter kao Eunetov klijent dobija adresu od njihovog DHCP servera. Ti si počeo da trubiš o tome kako je forsirana promena IP adrese komplikovana i teško izvodljiva, a svodi se na "session timeout" PPPoE konekcije. Ja sam spomenuo "lease time" kao insinuaciju na poreklo problema, mada iskreno ne znam šta su tačno zeznuli, odnosno šta su ostavili na default. U svakom slučaju, posle rekonekcije moj DHCP klijent uvek dobija istu adresu, dok kod drugih provajdera uvek dobijaš novu, što je samo stvar podešavanja DHCP servera.

DHCP se ponaša onako kako sam ja opisao i to se podudara sa tvojim iskustvima kod Eunet-a.

Ne, ti si opisao kakvo je tvoje iskustvo sa njim, a često ni nema razloga ne produžiti najam/dopust adrese uredno konektovanom klijentu.

Dečko. Terminologija ti nije jača strana.

Dete. Nemoj da mi izmišljaš tu terminologiju, postao sam IT inženjer verovatno mnogo pre nego što si ti čuo za IP adresu.

Statička IP adresa je samo jedna - ona koja se ručno konfiguriše. DHCP ne može da deli "statičke" IP adrese, deli isključivo "dinamičke" a "dinamička" adresa može biti "fiksna" (negde se zove i "rezervisana") ili ne. Dinamički dodeljena fiksna adresa može da se greškom nazove statička (i to se neretko čini) u nedostatku boljeg izraza ali onda taj termin treba razlikovati od "prave" statičke adrese odnosno one koja se ručno konfiguriše.

A koji bolid te je to tako naučio, ako sme da se zna?

* dynamic allocation: A network administrator assigns a range of IP addresses to DHCP, and each client computer on the LAN is configured to request an IP address from the DHCP server during network initialization. The request-and-grant process uses a lease concept with a controllable time period, allowing the DHCP server to reclaim (and then reallocate) IP addresses that are not renewed.
* automatic allocation: The DHCP server permanently assigns a free IP address to a requesting client from the range defined by the administrator. This is like dynamic allocation, but the DHCP server keeps a table of past IP address assignments, so that it can preferentially assign to a client the same IP address that the client previously had.
* static allocation: The DHCP server allocates an IP address based on a table with MAC address/IP address pairs, which are manually filled in (perhaps by a network administrator). Only clients with a MAC address listed in this table will be allocated an IP address. This feature, which is not supported by all DHCP servers, is variously called Static DHCP Assignment by DD-WRT, fixed-address by the dhcpd documentation, Address Reservation by Netgear, DHCP reservation or Static DHCP by Cisco and Linksys, and IP reservation or MAC/IP binding by various other router manufacturers.

Zanimljivo je što rusi "statičko alociranje" zovu "ручное распределение" iliti "ručno razdeljivanje". Dakle, DHCP može da dodeli i statičku adresu, a to što ona nije RUČNO upisana kod klijenta nema veze jer je RUČNO upisana u listi na serveru!

Imam ideju. Izvedi ti njih pred sud i pozovi se na Zakon o zaštiti potrošača. Ako na sudu dokažeš da je tvoje tumačenje ispravno i da si u pravu, ja mogu samo da se složim i da ti čestitam.

Zašto bih? Teret dokaza pada na tužitelja, tako da... Bolje je raskinuti ugovor pa pustiti da tuže oni tebe, ako smeju. U našoj državi, sa ovakvim sudstvom, je međutim sve moguće.

Da li se većina navikla ili ne je nevažno. Sam si rekao da se u SAD menja taj trend tako da nikako ne možeš to nazvati normom.

Lupetaš. Moguće je, ali se neću više da hranim trola. Uostalom, čim je u ugovoru nešto višeznačno, tumačim ga kao potrošač kako meni odgovara. I nije bitno šta se dešava u SAD, nismo u SAD već u Srbiji (na žalost). Tamo su ISP sigurno dobro pravno pokriveni, samo što korisnici ne čitaju ugovore.

Onaj ko je sastavljao ugovor ne smatra da korisnici "dimaničku IP adresu" treba da shvataju kao "zagarantovanu" uslugu već kao odsustvo usluge. Kao što rekoh, ti ovo možeš da pokušaš da osporiš na sudu.

Kao što vidiš, obrisali su tu stavku sa stranice opisa ADSL usluge, tj više ne spominju "dinamičku IP adresu", što znači da je posle moje primedbe neko shvatio da ipak to ne treba da stoji. Ugovor mi je sa njima već istekao, a nažalost nisam imao vremena da se mlatim sa budalama iz principa, jer suštinski sam sebi posao mogao da završim i bez njih (niti su mi jedini internet link, niti mi prave nepremostiv problem). U svakom slučaju ne bih nikome savetovao da ide ili ostaje kod Euneta, a voleo bih da znam i kako se zove taj tvoj nesrećni provajder kod koga radiš.

 

[vix]

DHCP server ne mora da produži važenje izdate adrese!!!

Da, teoretski!!! Može da se implementira DHCP server koji šalje DHCPNAK iz raznoraznih razloga, ne samo onih koji su opisani u RFC-u. Koji od poznatijih i korišćenijih DHCP servera se ponaša tako? Koji DHCP server može da se konfiguriše tako? MS DHCP server? Ne. ISC DHCP server? Ne. Cisco? Možda. Nisam ga koristio. Uzmimo da je odgovor za Cisco da. Šta sad ako recimo Eunet ne koristi Cisco opremu? Treba da zamene pola svoje opreme sa Cisco opremom? To je trivilajno je l'? Tako ti tvrdiš. Sve je trivijalno čim je tako kod drugih.

Evo ja sam glup ko tocilo i stvarno me zanima kako se ISC DHCP server podešava da npr. pošalje DHCPNAK paket svaki put kada DHCP klijent radi produžavanje IP adrese (na polovini vremena) kako bi naterao klijenta da traži i dobije drugu IP adresu a pri tome je taj isti DHCP server već ranije propisno izdao trenutnu IP adresu i to zabeležio u svojoj bazi. Kako li to sve još radi sa PPPoE. Konfiguracioni fajl na sunce da ga vidim.

Dotle, evo ti nešto zanimljivo za čitanje: https://lists.isc.org/pipermail/dhcp-users/2006-October/001948.html , jeste iz 2006 ali važi i dan danas.

Ajde sada gledaj ovamo:

Hvala što citiraš sasvim deseti izvor za kojeg ne znam da li je uopšte merodavan. Što je najgore, opet se vraćamo na gore rečeno. Navedene su tri stavke šta DHCP server teoretski može da uradi. Hvala, to sam i sam znao. Mene zanima koji DHCP server to radi ili može da se konfiguriše da to radi i šta od one tri stvari radi?

Nije tačno da je JEDINI način. Možda na serverima i mrežama sa kojima si se ti sretao, ali definitivno nije jedini način. Da jeste jedini, dinamičko alociranje adresa ne bi ni radilo, a WiFi hotspotovi bi stalno tiltovali. Kao što si gore mogao da vidiš, razni serveri imaju različite implementacije i podešavanja, ali Cisco, koga uglavnom svi koriste, ima više naprednih funkcija i komandi. Uzmimo baš primer koji si ti dao - odvežeš adresu od DHCP servera, pa pozoveš "renew deny unknown" (mada ja to ne bih radio na mreži koja mi nije dobro poznata).

Ahaaaaaa, znači naši "dobri" provajderi koriste Cisco opremu i "odvezuju adrese od DHCP servera"... rade najgoru stvar koju su mogli da smisle. Pa zato nama internet stalno crkava. Idem da ih tužim odma'.

Ne postoji drugi mehanizam dodele adresa u ovom primeru, jer moj ADSL modem/ruter kao Eunetov klijent dobija adresu od njihovog DHCP servera. Ti si počeo da trubiš o tome kako je forsirana promena IP adrese komplikovana i teško izvodljiva, a svodi se na "session timeout" PPPoE konekcije. Ja sam spomenuo "lease time" kao insinuaciju na poreklo problema, mada iskreno ne znam šta su tačno zeznuli, odnosno šta su ostavili na default. U svakom slučaju, posle rekonekcije moj DHCP klijent uvek dobija istu adresu, dok kod drugih provajdera uvek dobijaš novu, što je samo stvar podešavanja DHCP servera.

Ajde samo da rezimiram:

1) Stojiš iza toga da se dodelu IP adresa ADSL klijentima koristi mehanizam/protokol zvani DHCP kod svih provajdera.
2) Ja pokušavam da ti objasnim da DHCP-om ne može (skoro nikako) da se postigne ponašanje kakvo ti želiš jer DHCP servera zabole za session timeout PPPoE konekcija. Za ponašanje kakvo ti želiš, potreban je neki drugi mehanizam (IPCP?).
3) Ako Eunet koristi klasičan DHCP a ostali provajderi koriste nešto drugo (IPCP?), onda je sasvim razumljivo odakle razlika u ponašanju kod Eunet-a.
4) Ti tvrdiš da je Eunet-u trivijalno da konfigurišu opremu/softver da se ponaša kao kod drugih provajdera čak i ako koristi DHCP a ne neki drugi mehanizam. Ja se sa time ne slažem.

Wikipedia citat.

Super. Počeo si da mešaš babe i žabe. Ja pričam o načinu konfigurisanja IP adrese na strani klijenta gde imamo statičko konfigurisanje (ručno), od milošte nazvano "statička IP adresa", i dinamičko konfigurisanje putem DHCP-a, od milošte nazvano "dinamička IP adresa", koje opet može da rezultuje fiksnom IP adresom ili ne. Ti pričaš o alokaciji odnosno aktu odabira IP adrese, na određen način ili iz određenog izvora, na strani DHCP servera. Dve različite stvari.

Eh, da i da ti odgovorim na pitanje. Ne, ni kod PTT-a se IP adresa ne menja kada ti se ćefne, možda lakše nego kod Eunet-a, ali se zato obavezno menja kada ne želiš.

 

[dusman13]

Al ste se vas dvojica raspisali kao da se kao da ste pronasli Higsov bozon
Ipak @magick mislim da ovde nisi u pravu ne zameri @vix je u pravu, naprosto dinamicka IP ne znaci da ce svaki put kad ti pozelis da ti se promeni IP, to samo znaci da nije fixna IP i tu je kraj za ISP, nekima se brze menja neikma sporije, zavisi koliko ISP ima korisnika uopste, pa koliko ih je u tom trenutku konektovano, koliko oni kao ISP imaju adresa.....

O tome je bilo pisano milion puta sto na ovom sto na drugim forumima tipa ES, a i brate totalna glupost da se toliko zamlacujete, kazem kao da resavate Higsov bozon.
Bolje da ste otisli na neko pivce, uzdravlje

 

[Webb]

^ +1

 

[havijer]

Koliko energije potrošeno bezveze. Ja bih dao gajbu piva samo da mi neko objasni svrhu, kakve veze ima da li je ovako ili onako...

 

[Webb]

pa razlika je dal mozes da skidas sa rapida mega shera i sl

Ali sve jedno, nije provajder duzan da ti menja ip adresu na svaki rekonekt

 

[havijer]

Ali ovaj dečko je rekao da nije stvar u skidanju sa neta nego u nečemu drugom što nije bitno

 

[mmike]

* dinamičku IP adresu - opciono aktiviranje fiksne IP adrese po ceni od 590 din

dakle, kao što ti ugovorna tačka kaže - dobićeš dinamičku ip adresu a ne fiksnu. nigde ne piše da će svaki put biti različita, ili misliš da negde piše? GDE TAČNO PIŠE?

problem je u tome što ti zapravo ne razumeš šta znači dinamička ip adresa.

dinamička ip adresa je termin koji se ne odnosi na samu ip adresu, tj. njenu konkretnu vrednost, već na način na koji ćeš i koju ćeš IP adresu koristiti – ako od provajdera dobiješ statičku, koristićeš uvek istu, ako ti se dodeljuje dinamički, dobijaćeš IP adresu koju ti dodeli DHCP server i tu nema mnogo mudrosti.

u tom smislu, kako ti nisu obećali "svaki put drugačiju" već - "slobodnu" adresu iz nekog tamo opsega, ne samo da ne bi mogao da ih uspešno tužiš, već bi morao da platiš i sudske troškove, gde god na svetu da izgubiš taj spor, a ne znam iskreno gde bi pobedio. to što si ti bio u zabludi da ćeš svaki put dobiti različitu nije nešto za šta su ono odgovorni, jer su vrlo precizno napisali - dinamička IP adresa, opciono fiksna.

u krajnju ruku, sve i da ti baš svaki put dodele istu ip adresu, i to baš svaki put, tokom nekoliko stotina godina, ako ti je dodele DHCP serverom, tj. dinamički, oni su svoj deo ugovora obavili bez greške a ti mo'š samo da ih mrziš.

 

[magick]

Da, teoretski!!!

Ne teoretski, već u praksi. Dao sam ti već primer za Cisco iOS, a daću ti dole i za ISC.

Može da se implementira DHCP server koji šalje DHCPNAK iz raznoraznih razloga, ne samo onih koji su opisani u RFC-u.

Ta tvrdnja je tačna, ali ujedno pokazuje da ti nije jasno kako stvari funkcionišu.

Prilikom implementacije bilo kog protokola komunikacije, dobro je rukovoditi se devizom "provide mechanism, not policy". Razlozi za ovakvu ili onakvu raspodelu adresa klijenata nisu stvar DHCP-a. On samo treba da omogući (mehanizam) da se određena politika sprovede u delo, a ne da nameće neku svoju.

Koji od poznatijih i korišćenijih DHCP servera se ponaša tako? Koji DHCP server može da se konfiguriše tako?

Po RFC 2131, svaki. Rekao sam ti već da tako nešto provereno može da se izvede na Cisku, a može i sa ICS DHCP-om u autoritativnom režimu.

MS DHCP server? Ne.

Nemam nekog iskustva sa MS platformom, ali nema šanse da su ograničili sprovođenje politike menadžmenta. Zapravo, (kada znaš šta tražiš) prvi rezultat koji Gugl vraća kaže ovo:

DHCP Server Management API​

The DHCP Server Management API function set can be used to configure and manage a DHCP service on a Windows NT 4.0 or later server platform. This enables developers to:

* Create, modify, and delete client leases.
* View DHCP subnets/scopes and associated elements.
* View DHCP server bindings.

The DHCP server management functions are defined in Dhcpsapi.h.

ISC DHCP server? Ne.

Nije tačno. Skini kometar sa linije authoritative i "nakovaće" ti sve klijente koje nema u svojoj bazi, odakle možeš lako da ih obrišeš. ICS takođe ima programski interfejs (OMAPI) preko koga mogu da se implementiraju razne politike upravljanja.

Cisco? Možda. Nisam ga koristio.

Jak si mi ti sistem administrator. :d

Uzmimo da je odgovor za Cisco da. Šta sad ako recimo Eunet ne koristi Cisco opremu? Treba da zamene pola svoje opreme sa Cisco opremom? To je trivilajno je l'? Tako ti tvrdiš. Sve je trivijalno čim je tako kod drugih.

Ukratko, svi! DHCP je samo mehanizam, ne odlučuje on ni očemu. Nemaš pojma. Mogu oni šta hoće, samo što nekoga tamo zabole. Nemaju sa takvim podešavanjima problem ni Telekom, ni Orion, ni Pošta, ni BeotelNet, niti su ikada imali ni Verat, ni YUBC, ni SezamPro - samo njima smeta?

Evo ja sam glup ko tocilo i stvarno me zanima kako se ISC DHCP server podešava da npr. pošalje DHCPNAK paket svaki put kada DHCP klijent radi produžavanje IP adrese (na polovini vremena) kako bi naterao klijenta da traži i dobije drugu IP adresu a pri tome je taj isti DHCP server već ranije propisno izdao trenutnu IP adresu i to zabeležio u svojoj bazi.

Ubaciš ISC u autoritativni režim i onda samo izbrišeš najam adrese koju više ne želiš, ali pri tome je pametno privremeno rezervisati tu adresu do daljnjeg - prvi sledeći put kada se klijent javi za produženje fasovaće DHCPNAK i ćao. Međutim, obično je dovoljno da ti ISP spusti konekciju na ruteru i forsovaće ti novi INIT ciklus.

Nisi ti glup, samo ne znaš kako stvari funkcionišu, a pokušavaš ovde da soliš pamet.

Kod korisnika je xDSL modem koji je preko filtera zakačen za telefonsku paricu. Parica vodi do centrale, odnosno isturenog stepena, gde se više xDSL linkova multipleksira na DSLAM-u u jedan veći link koji vodi do internet provajdera. Kod provajdera su linije terminisane BRAS-om (Broadband Remote Access Server), što je varijanta NAS-a (Network Access Server) koji implementira više različitih protokola (pptp, pppoe, l2tp...). Onda tu postoji i RADIUS server (Remote Authentication Dial In User Service) koji obezbeđuje identifikaciju i autorizaciju korisnika koji pristupaju mreži. Prvo mora da se vidi koji si i da li će da te pusti, pa tek onda možeš da dobiješ dinamičku ili pak svoju statičku IP adresu i to na osnovu korisničkog imena i naloga koji imaš kod njih, a ne na osnovu MAC adrese.

BRAS/NAS uvodi i pojam sesije, za koju se kreira i odgovarajući ključ, pa u slučaju prekida sesije (mora da postoji neki keep alive) odmah se oslobađa dodeljena IP adresa, bez čekanja da istekne period najma/dopusta. Da nema toga nastao bi haos, tj brzo bi se iscrple sve adrese i zvrjale neiskorišćene. To oslobađanje adresa i generalno manipulisanje DHCP serverom se može vršiti skriptovanjem ili direktnim programiranjem preko DHCP-ovog API-a.

Sve ovo o čemu besomučno pišemo, nema nikakve veze sa osnovnom temom. Jednostavno nije tačno da je bilo šta od ovoga teško izvodljivo.

BTW, ovo neše prepucavanje je čisto "merenje čiji je veći", a veruj mi da je moj! :eyebrows:

Da se vratimo na tvoj prvi post u ovoj temi:

Odakle ti ovo? Da ne piše možda u ugovoru?

Pisalo je.

Ovo nije čak ni opšte pravilo niti dobra praksa

S obzirom da tako rade: Telekom, Orion (kod koga su SezamPro korisnici), PTT i BeotelNet (kod njih su Verat i YUBC korisnici), ispada da jeste pravilo u kome je Eunet izuzetak. Mislim da pored BitsYuNeta više niko ni nema ADSL korisnike u Beogradu, možda i grešim, ali vrlo verovatno da i kod njih sistem funkcioniše po principu "nova konekcija nova adresa".

"Forsirano menjanje IP adresa na 24h" je takođe tehnički teško izvodljivo.

Lupetanje. Samo vremenski ograničiš PPPoE sesiju i po restartu će klijent ući u novi INIT.

DHCP nema mehanizam da od korisnika/uređaja oduzme određenu IP adresu. Uređaj ima pravo da je koristi onoliko dugo koliko god mu je DHCP inicijalno dozvolio. DHCP može samo da čeka istek ovog vremena kako bi onda pri sledećoj dodeli dodelio drugu adresu.

Ovo je tačno, ali DHCP i nije taj koji treba da brine tu brigu, on samo obezbeđuje mehanizam da to može da se izvede, ali ne izvodi to on. Interesantno je da si posle počeo da me ubeđuješ da DHCP klijent neće vratiti adresu čak ni kada mu istekne najam, već će mu je server UVEK i u beskonačnost produžavati, a to nije tačno jer zavisi od politike dodeljivanja i upravljanja adresama koju DHCP samo sprovodi, a neko drugi je kreira.

Fiksiranje adrese na DHCP serveru je takođe dodatni manuelni posao. Najveći problem je kad menjaš ruter ili hoćeš da kupiš ruter svoj i montiraš. U tom slučaju nameštanja DHCP servera moraju da se manjaju. To je ravno pucanju sebi u nogu.

Ovim si se razotkrio i pokazao da nema šanse da radiš kao sistem admin kod nekog ISP-a jer ti uopšte nije poznat princip rada. Kod ADSL provajdera imaš korisnički nalog i NAS/RADIUS će te po njemu prepoznati i reći DHCP-u koju adresu da ti dodeli. Kablovski operateri su druga priča i oni prepoznaju korisnike po MAC adresi kablovskog modema. U oba slučaja možeš da menjaš rutere kako hoćeš, to neće poremetiti statičku adresu koja ti je dodeljena. U kablovsku tehnologiju se ne razumem najbolje, ali bi trebalo da je tako.

Mehanizam za tako nešto postoji u IPv6 ali ne i u IPv4.

Još lupetanja.

Nazad na poslednji post.

Ne kažem da treba forsirano da resetuju konekciju. Ne kažem da čak moraju da je menjaju pri svakom restartu, mada svi ostali to rade. Ali bi bilo ok da to negde navedu!

Kako li to sve još radi sa PPPoE. Konfiguracioni fajl na sunce da ga vidim.

Tako što BRAS i RADIUS imaju i pojam sesije, te ti mogu ograničiti dužinu trajanja iste.

Dotle, evo ti nešto zanimljivo za čitanje: https://lists.isc.org/pipermail/dhcp-users/2006-October/001948.html , jeste iz 2006 ali važi i dan danas.

Pa lepo mu ljudi kažu. To što on hoće da izvede MOŽE da se izvede, ali je to već stvar politike dodeljivanja (policy) i tome nije mesto u samom DHCP-u koji obezbeđuje samo mehanizam! Po ne znam koji put... server se može ubaciti u autoritativni režim u kom će nakovati klijenta čiji najam više nema u evidenciji. Kako će najam "nestati" iz evidencije je stvar više logike (policy), koja je implementirana na drugom nivo i koja se oslanja na razne druge podatke koji DHCP ni nisu poznati, a upravlja serverom preko jasno definisanog API-a.

Hvala što citiraš sasvim deseti izvor za kojeg ne znam da li je uopšte merodavan. Što je najgore, opet se vraćamo na gore rečeno. Navedene su tri stavke šta DHCP server teoretski može da uradi. Hvala, to sam i sam znao.

Nisi.

Mene zanima koji DHCP server to radi ili može da se konfiguriše da to radi i šta od one tri stvari radi?

Svaki koji poštuje protokol. Sve tri.

Ahaaaaaa, znači naši "dobri" provajderi koriste Cisco opremu i "odvezuju adrese od DHCP servera"...

Troluješ. Nije Cisco uslov za bilo šta. Naveo sam ga jer je praktično industrijski standard i zato što mi je to prvo palo na pamet.

rade najgoru stvar koju su mogli da smisle. Pa zato nama internet stalno crkava. Idem da ih tužim odma'.

Možeš ih tužiti ali nećeš dobiti jer ćeš teško dokazati da konekcija nije pukla usled šuma na ADSL liniji. Pametniji provajderi se i obavežu na dostupnost od najmanje 99%, što je do 87,6 sati nedostupnosti godišnje! Tu ne ulazi "viša sila", odnosno ako nešto zezne Telekom. PTT čak garantuje svega 97,5% dostupnosti svojih servisa.

Inače, limitiranje trajanja sesije jeste bezveze, ali je za većinu korisnika minimalno invazivno, dok provajderu "podiže cenu" statičke IP adrese (da se ne lažemo, to tome služi). Ja to lično ne bih radio svojim korisnicima, ali bi' im zato davao novu adresu pri svakom konektovanju. Na kraju krajeva, nije ni bitno šta bih ja radio ili kako radi to neki treći, peti ili deseti ISP - bitno je da korisnik tačno zna šta dobije pre nego što potpiše ugovor. Ako se u tome ne možemo složiti, ne vredi dalje ni da pričamo.

Ajde samo da rezimiram:

1) Stojiš iza toga da se dodelu IP adresa ADSL klijentima koristi mehanizam/protokol zvani DHCP kod svih provajdera.

Da. S tim što se politika dodele rešava na sasvim drugom nivou. Na kraju će najam adrese UVEK izdati DHCP i SAMO DHCP (jer drugi protokol klijenti ne razumeju).

2) Ja pokušavam da ti objasnim da DHCP-om ne može (skoro nikako) da se postigne ponašanje kakvo ti želiš jer DHCP servera zabole za session timeout PPPoE konekcija. Za ponašanje kakvo ti želiš, potreban je neki drugi mehanizam (IPCP?).

Nemaš pojma. Prekini da troluješ.

3) Ako Eunet koristi klasičan DHCP a ostali provajderi koriste nešto drugo (IPCP?), onda je sasvim razumljivo odakle razlika u ponašanju kod Eunet-a.
4) Ti tvrdiš da je Eunet-u trivijalno da konfigurišu opremu/softver da se ponaša kao kod drugih provajdera čak i ako koristi DHCP a ne neki drugi mehanizam. Ja se sa time ne slažem.

Ti možeš da se slažeš ili ne slažeš sa čim god hoćeš, dokazao si da nemaš pojma, a prilično sam ubeđen i da si lagao za to da si ikada radio kao sistem administrator kod nekog ISP. A možda i nisi. :zgran:

Super. Počeo si da mešaš babe i žabe. Ja pričam o načinu konfigurisanja IP adrese na strani klijenta gde imamo statičko konfigurisanje (ručno), od milošte nazvano "statička IP adresa", i dinamičko konfigurisanje putem DHCP-a, od milošte nazvano "dinamička IP adresa", koje opet može da rezultuje fiksnom IP adresom ili ne.

Po tebi je način konfigurisanja isto što i tip adrese. A šta ako uzmem kod provajdera statičku/fiksnu/ručnu adresu, a on mi tom prilikom, u korisničkom servisu, da instalacioni disk sa programčićem koji kada se pokrene na računaru automatski konfiguriše novu konekciju sa svim parametrima? Kakva je onda to adresa, automaCka? :d

Opšte je prihvaćeno da DHCP može statički alocirati adrese, a ti sada izmišljaš terminologiju i daješ neka svoja paušalna tumačenja koja nemaju veze sa strukom. Ja sam po vokaciji IT inženjer i polagao sam te stvari na ispitima, do duše prilično davno. A šta ti imaš od formalnog obrazovanja? Ko te je tome, odnosno gde si to tako naučio?

Ti pričaš o alokaciji odnosno aktu odabira IP adrese

Prvo. Pogrešno koristiš prilog "odnosno". On služi za povezivanje pojmova i implicira mogućnost izbora, pa se često koristi umesto veznika "ili". NPR: utišaj muziku, odnosno zatvori vrata. Prilog "odnosno" nije sinonim sa "to jest", koji pobliže objašnjava neki pojam. NPR: očekuju se padavine, to jest kiša.

Drugo. Alokacija znači "otvaranje računa", to jest dodeljivanje, a ne "odabir". Uzmi Vujaklijin rečnik stranih pojmova i izraza. Reč je novolatinskog porekla. DHCP server dinamički alocira (dodeljuje) klijentima, a to čini po kriterijumima koje određuje neko drugi. Tako se nekom klijentu može alocirati uvek ista IP adresa, i to po raznim kriterijumima, a ne samo MAC adresi, o čemu sam DHCP ne mora ništa ni da zna.

Eh, da i da ti odgovorim na pitanje. Ne, ni kod PTT-a se IP adresa ne menja kada ti se ćefne, možda lakše nego kod Eunet-a, ali se zato obavezno menja kada ne želiš.

Kako sad to? Nekoliko njih je reklo da dobijaju novu adresu pri resetu konekcije. :trust: Imaš li ti uopšte ADSL kod PTT-a ili nastavljaš da troluješ?

 

[magick]

* dinamičku IP adresu - opciono aktiviranje fiksne IP adrese po ceni od 590 din

dakle, kao što ti ugovorna tačka kaže - dobićeš dinamičku ip adresu a ne fiksnu. nigde ne piše da će svaki put biti različita, ili misliš da negde piše? GDE TAČNO PIŠE?

OK, nije svaki put druga, ali kada ćemo takvu adresu prestati da zovemo dinamičkom? Nikada, jer ju je dodelio DHCP server? Po čemu se onda ona razlikuje od "statičke" koju takođe dodeljuje DHCP server?

problem je u tome što ti zapravo ne razumeš šta znači dinamička ip adresa.

Teško da ja ne razumem šta znači dinamička ip adresa. Možemo sada da sporimo oko pravne definicije i terminologije, ali ja ZNAM šta je dinamička ip adresa, mnogo bolje nego što misliš.

dinamička ip adresa je termin koji se ne odnosi na samu ip adresu, tj. njenu konkretnu vrednost, već na način na koji ćeš i koju ćeš IP adresu koristiti – ako od provajdera dobiješ statičku, koristićeš uvek istu, ako ti se dodeljuje dinamički, dobijaćeš IP adresu koju ti dodeli DHCP server i tu nema mnogo mudrosti.

DHCP server takođe može dodeljivati i statičku ip adresu!

u tom smislu, kako ti nisu obećali "svaki put drugačiju" već - "slobodnu" adresu iz nekog tamo opsega, ne samo da ne bi mogao da ih uspešno tužiš, već bi morao da platiš i sudske troškove, gde god na svetu da izgubiš taj spor, a ne znam iskreno gde bi pobedio. to što si ti bio u zabludi da ćeš svaki put dobiti različitu nije nešto za šta su ono odgovorni, jer su vrlo precizno napisali - dinamička IP adresa, opciono fiksna.

Prvo, ja sam mogao da raskinem ugovor, tj da im vratim opremu i zahtevam migracioni kod, koji onda oni ne bi dali, pa onda kod Ratela... Teret tužbe bi bio na njima i to za neostvareni period ugovora, a ja bih to obarao time da oni ne ispunjavaju obećano. Ta stavka u ponudi je u najmanju ruku višeznačna ili može biti zbunjujuća za "prosečnog potrošača", pogotovo što je redovna promena dinamičke adrese široko zastupljena norma na našem tržištu, te bi se takav (višeznačan) ugovor tumačio u korist potrošača, tj mene. Verujem da bi odustali, ali to sada naravno ne mogu ni da tvrdim ni da dokažem. Nisam imao snage da se mlatim.

Ja ni ne tražim "svaki put drugačiju", ali ako mi je već obećana dinamička IP adresa onda barem nešto od ova tri:

- Forsirana promena adrese jednom u razumnom intermalu
- Nova adresa pri svakoj novoj konekciji
- Možeš da uradiš release i zahtevaš renew

Ako nijedan od ova tri uslova nije ispunjen, adresa je statička - ostaje nam samo da sporimo oko dužine trajanja "intervala". Pazi, ovo nije tehničko već pravno pitanje. Šta je potrošač razumeo je važnije od hvatanja za tehnikalije, tipa "adresa je dinamička iako se nikada ne menja, samo zato što ju je dodelio DHCP server". Takvo tumačenje mislim da ne bi ni moglo da prođe jer je tržišna norma da se dinamička adresa MENJA! Tako je kod svih ostalih ADSL provajdera. Da su naglasili da to nije tako kod njih ok, ovako nije uredu.

u krajnju ruku, sve i da ti baš svaki put dodele istu ip adresu, i to baš svaki put, tokom nekoliko stotina godina, ako ti je dodele DHCP serverom, tj. dinamički, oni su svoj deo ugovora obavili bez greške a ti mo'š samo da ih mrziš.

Pa nije tako i ne znam otkud ta potreba u Srbalja za samoponižavanjem?! Ili ti isto radiš za Eunet, odnosno nekog provajdera koji radi to isto? :S:

 

[maxa151]

Ja ne verujem svojim ocima....

 

[magick]

@magick mislim da ovde nisi u pravu ne zameri @vix je u pravu, naprosto dinamicka IP ne znaci da ce svaki put kad ti pozelis da ti se promeni IP, to samo znaci da nije fixna IP i tu je kraj za ISP, nekima se brze menja neikma sporije, zavisi koliko ISP ima korisnika uopste, pa koliko ih je u tom trenutku konektovano, koliko oni kao ISP imaju adresa.....

Razumem ja da ne mogu da zahtevam da oni menjaju taj parametar, al' da li je po tebi uredu da napišu da je dinamička i onda ti je nikada ne promene? Ili je promene jednom u godinu dana? Zašto ti kao korisnik ne bi bio kvalitetno informisan o tome šta uzimaš na ugovor od 18 meseci?

Ako ništa, ovaj tred treba da ukaže ljudima da postoje i takve stvari.

O tome je bilo pisano milion puta sto na ovom sto na drugim forumima tipa ES, a i brate totalna glupost da se toliko zamlacujete, kazem kao da resavate Higsov bozon.
Bolje da ste otisli na neko pivce, uzdravlje

Teško. Ovo je čisto odmaravanje dužine... :eyebrows:

Koliko energije potrošeno bezveze. Ja bih dao gajbu piva samo da mi neko objasni svrhu, kakve veze ima da li je ovako ili onako...

Ne mora gajbu, samo jedno.

- Privatnost na mreži
- Testiranje on-line servisa (mislim, mojih)
- Izbegavanje diskriminacije potrošača (cena usluge formirana određenim kriterijumima)
- Izmeđuostalog i fajl šering (ništa nedozvoljeno)

pa razlika je dal mozes da skidas sa rapida mega shera i sl

Ne koristim Rapidshare, al' mi pravi problem i sa tim servisima. Nije ni bitno zašto neko preferira ovo ili ono, ima valjda pravo da bude informisan o onome što kupuje?

Ali sve jedno, nije provajder duzan da ti menja ip adresu na svaki rekonekt

Nije, ali to opet rade svi ADSL provajderi osim Euneta. I neka radi, samo bi trebalo da budu oko toga transparentni.

Inače, videli ste da su sklonili tu stavku iz ponude. Da li to ima nekakve veze ili ne sa prigovorom koji sam uputio Ratelu, ne znam.

Ali ovaj dečko je rekao da nije stvar u skidanju sa neta nego u nečemu drugom što nije bitno

Napisao sam ti gore. Ponajviše je stvar principa i lenjosti da svaki put idem preko proksija ili VPN-a, kada hoću da promenim adresu.

Smeta mi još i zbog šerovanja nekih fajlova sa kolegama (pdf-ovi od 5-50MB) - distribuiraju se neke specifikacije preko slobodnih fajl šering servisa. Objašnjavao sam već - nije to toliko ni bitno.

Postoji i pitanje privatnosti. Uredu je i normalno da provajder zna moja kretanja na netu i ima trag o tome, ali ne moraju baš i svi drugi.

Nebitno. Ako su obećali "dinamičku ip adresu", za mene su novi momenti da se ta adresa ne menja po 6 meseci, a možda i nikada. Ja ne mogu da se složim da treba bilo koji potrošač bilo koga da ljubi u d*pe jer mu ovaj ne isporučuje očekivanu uslugu na očekivan način i da je nešto tako normalno.

Na kraju krajeva, ima primera i da ljudi dobiju (na kablu) bleklistovanu IP adresu i da ne mogu da koriste neke on-lajn servise i nikom ništa. Nek' poljube provajdera u ****?

 

[magick]

Ja ne verujem svojim ocima....

Ihh... zelen si ti. Nisi bio ovde u najbolja vremena. :d

 

[vix]

Ne teoretski, već u praksi. Dao sam ti već primer za Cisco iOS, a daću ti dole i za ISC.

Sad smo došli do toga da ti meni pokušavaš da objasniš ono što sam ja prvobitno tebi naveo kao primer. Brisanjem "najma" iz baze DHCP servera tera se DHCP server da "nakuje" (o bože izraza, a meni nešto kažeš) klijente. Ono što uporno pokušavam da ti objasnim i ti uporno odbijaš da shvatiš je da je to najgori i najproblematičniji način da se postigne ono što ti želiš. Odbijam da poverujem da su svi provajderi, osim Eunet-a, dovoljno glupi i mazohistički nastrojeni da primene takvo rešenje + da je takvo rešenje masovno primenjeno. Takvo rešenje zahteva poseban trud nedostojan nivou lenjosti domaćih provajdera.

Da, kada sam pominjao brisanje "najmova", podrazumevao sam da DHCP server radi u autoritativnom režimu. To je jedini očekivan režim rada DHCP servera koji se koristi "u produkciji". Neautoritativni režim se koristi samo u slučaju postojanja više od jednog DHCP servera u lokalnoj mreži i za potrebe testiranja.

Prilikom implementacije bilo kog protokola komunikacije, dobro je rukovoditi se devizom "provide mechanism, not policy".

Samo što na tvoju žalost DHCP propisuje i mehanizam i politiku nad kojom nemaš punu kontrolu.

Jak si mi ti sistem administrator. :d

Hmmm. Za nekoga ko je najverovatnije stariji i iskusniji od mene (a ni ja nisam više mlad), mnogo se nezrelo ponašaš. Mnogo se koristiš uvredama i osporavanjima mog znanja i moje stručnosti, tvrdeći da lažem, nazivajući me trolom, i hvalisanjem "da ti je veći" (doduše ako ti je stvarno veći, onda primi moje saučešće jer stvarno je teško kad je prevelik).

Ubaciš ISC u autoritativni režim i onda samo izbrišeš najam adrese koju više ne želiš, ali pri tome je pametno privremeno rezervisati tu adresu do daljnjeg - prvi sledeći put kada se klijent javi za produženje fasovaće DHCPNAK i ćao. Međutim, obično je dovoljno da ti ISP spusti konekciju na ruteru i forsovaće ti novi INIT ciklus.

Rezervišeš za šta/koga? Kako tačno rezervišeš? Adresu moraš da izbaciš iz pool-a (privremeno) da ne bi rizikovao koliziju. O Bogo. Dinamičko manipulisanje pool-om. Čist mazohizam. I da, manipulisanje pool-om ne može preko OMAPI-ja.

S druge strane, ako ne izbrišeš "najam" a spustiš konekciju, opet će klijent/ruter dobiti istu adresu jer "najam" i dalje postoji, validan je, i DHCP server će dati klijentu adresu koju je već ranije dao. Nema razlog da je promeni. To što je klijent krenuo od INIT stanja ne pravi nikakvu razliku.

Još lupetanja.

Nisi čuo za "privacy extensions" kod IPv6? To je sveti gral za tebe koji ne postoji na IPv4. S obzirom koliko su "privacy extensions" dobra stvar po korisnike tvog tipa, čisto sumnjam da će ISP-ovi dozvoliti njihovo korišćenje kad IPv6 zaživi.

Pa lepo mu ljudi kažu. To što on hoće da izvede MOŽE da se izvede, ali je to već stvar politike dodeljivanja (policy) i tome nije mesto u samom DHCP-u koji obezbeđuje samo mehanizam! Po ne znam koji put... server se može ubaciti u autoritativni režim u kom će nakovati klijenta čiji najam više nema u evidenciji. Kako će najam "nestati" iz evidencije je stvar više logike (policy), koja je implementirana na drugom nivo i koja se oslanja na razne druge podatke koji DHCP ni nisu poznati, a upravlja serverom preko jasno definisanog API-a.

Svašta su mu rekli samo ne ono što si ti napisao. Evo šta su mu rekli:

You could fake something that approximates it by having a number of
pools and a script that periodically changes them around so that the
allowed addresses keep changing and others are barred - when a client
attempts to renew an address that is currently barred it will be
NACKed and will have to stop using it's lease.

No, it's the opposite of required functionality according to the RFC.

If you look through the archives, you'll find it gets roughly the
same response whenever it's asked - it's against the rfc, it's bad
for the network AND for the internet, and no it isn't supported.

Po tebi je način konfigurisanja isto što i tip adrese.

Ne. Postoji samo način konfigurisanja.

Ja sam po vokaciji IT inženjer i polagao sam te stvari na ispitima, do duše prilično davno. A šta ti imaš od formalnog obrazovanja? Ko te je tome, odnosno gde si to tako naučio?

Hmmm. Koja to visokoškolska ustanova obrazuje akademski profil "IT inženjer"? Ako ćemo da se frljamo sa kvalifikacijama, ja sam "dipl. inž. elektr. i računar.", uskoro valjda i "mast. inž. elektr. i računar." Što se tiče moje stručnosti, recimo da od početka ove rasprave namerno nisam konsultovao literaturu da bih video koliko me dobro sećanje služi. Sve sam pričao iz glave. Ti koliko vidim se ubi od kopanja po internetu.

Prvo. Pogrešno koristiš prilog "odnosno". On služi za povezivanje pojmova i implicira mogućnost izbora, pa se često koristi umesto veznika "ili". NPR: utišaj muziku, odnosno zatvori vrata. Prilog "odnosno" nije sinonim sa "to jest", koji pobliže objašnjava neki pojam. NPR: očekuju se padavine, to jest kiša.

Drugo. Alokacija znači "otvaranje računa", to jest dodeljivanje, a ne "odabir". Uzmi Vujaklijin rečnik stranih pojmova i izraza. Reč je novolatinskog porekla. DHCP server dinamički alocira (dodeljuje) klijentima, a to čini po kriterijumima koje određuje neko drugi. Tako se nekom klijentu može alocirati uvek ista IP adresa, i to po raznim kriterijumima, a ne samo MAC adresi, o čemu sam DHCP ne mora ništa ni da zna.

Zadnji put kada sam proverio, tema nije bila o gramatici srpskog jezika ali ti ne možeš da odoliš da me "osporavaš" i u tom pogledu.

Kako sad to? Nekoliko njih je reklo da dobijaju novu adresu pri resetu konekcije. :trust: Imaš li ti uopšte ADSL kod PTT-a ili nastavljaš da troluješ?

Koristim ADSL kod PTT-a i stojim iza svojih reči. Ponašanje varira i nekad i posle višestrukih restartovanja rutera i sl. ja i dalje dobijem istu adresu a nekad adresu menja svaki put.

Ja ne verujem svojim ocima....

Vežbica za vijuge. Prija nekad i dođe kao oslobađanje od stresa .

 

[mmike]

Pa nije tako i ne znam otkud ta potreba u Srbalja za samoponižavanjem?! Ili ti isto radiš za Eunet, odnosno nekog provajdera koji radi to isto? :S:

i mene uvek zanima zašto srblji misle da su pametniji od drugih?

dinamička je zato što ti se dinamički dodeljuje a ne zato što ti misliš da treba da ispunjava nekakve uslove. njihov pul za adrese može da sadrži i samo jednu adresu, šta god ti o tome mislio. dok god ti se dodeljuje dinamički, i dok god oni nisu u obavezi da ti tu adresu ponovo dodele, NIJE statička.

izvini.

 

[magick]

Sad smo došli do toga da ti meni pokušavaš da objasniš ono što sam ja prvobitno tebi naveo kao primer.

Pričao si ti svašta, premda potpuno bespotrebno, jer je sve to bilo u cilju dokazivanja neostvarljivosti ili komplikovanosti implementacije takve politike dodeljivanja adresa.

Uređaj ima pravo da je koristi onoliko dugo koliko god mu je DHCP inicijalno dozvolio. DHCP može samo da čeka istek ovog vremena kako bi onda pri sledećoj dodeli dodelio drugu adresu.

Sa čim se slažem... Al' si posle rekao:

U regularnim uslovima, ako je klijent stalno upaljen i ne postoji problem u komunikaciji sa DHCP serverom, "liza" se obnavlja na polovini vremena isteka. U tim uslovima, "liza" se stalno produžava i ne može da istekne.

Znači, nikada neće moći da mu promeni adresu? Skačeš sam sebi u usta.

Podrazumevano ponašanje DHCP servera je jedno, ali kod ISP-a DHCP ne radi izolovano - sam za sebe - već u koordinaciji sa drugim elementima sistema (RADIUS) i primenjuje politiku dodeljivanja adresa koju nametne provajder svojom poslovnom politikom.

Brisanjem "najma" iz baze DHCP servera tera se DHCP server da "nakuje" (o bože izraza, a meni nešto kažeš) klijente.

Izraz "nak-ovati" se koristi među kolegama i to je glagol koji je izveden iz engleskog glagola "to NAK". Za "lizu" nikada nisam čuo u domaćoj literaturi, niti u slengu. Inače, imenica "lease", u engleskom jeziku predstavlja "ugovor o zakupu/najmu", pa je asocijacija jasna. U srpskom, "liza" ne bi bila podjednako intuitivna, mada bih ja prihvatio svaki termin oko koga postoji koncenzus, a čini mi se da je to za sada "najam".

Ono što uporno pokušavam da ti objasnim i ti uporno odbijaš da shvatiš je da je to najgori i najproblematičniji način da se postigne ono što ti želiš.

Najgori je ako sam treba da implementiraš (skriptuješ?) logiku koja će to da radi, a ukoliko ti je to već ponuđeno kao opcija u nekom postojećem sistemu (RADIUS) ili uređaju (Cisco)? Lepo sam ti rekao da se obara pppoe konekcija, a da je DHCP podešen da uvek daje drugu i jednim udarcem dve muve. Sve ovo o čemu mi razglabamo nema veze sa temom i predstavlja čistu patkometriju i češkanje prstića.

Odbijam da poverujem da su svi provajderi, osim Eunet-a, dovoljno glupi i mazohistički nastrojeni da primene takvo rešenje + da je takvo rešenje masovno primenjeno. Takvo rešenje zahteva poseban trud nedostojan nivou lenjosti domaćih provajdera.

Vidi, dobar drug mi je bio jedan od jačih internet provajdera u Srbiji. Pitao sam ga još ranije za sve ovo. On ne zna baš sve tehnikalije, ali se seća priče da su morali na (NAS) ruteru da ograniče trajanje PPPoE sesije, jer valjda nije bilo opcije da je drugačije prekinu. Inače, gotova hardverska rešenja se u takvim okruženjima uglavnom i koriste.

Da, kada sam pominjao brisanje "najmova", podrazumevao sam da DHCP server radi u autoritativnom režimu. To je jedini očekivan režim rada DHCP servera koji se koristi "u produkciji". Neautoritativni režim se koristi samo u slučaju postojanja više od jednog DHCP servera u lokalnoj mreži i za potrebe testiranja.

Nije tačno da je to podrazumevani režim rada u produkciji. U većim mrežama obično i postoji više DHCP servera.

Za brisanje "najmova" si rekao:

U slučaju brisanja lize, novu adresu uređaj/računar dobija nakon isteka regularnog trajanja lize jer uređaj/računar ima pravo da koristi adresu do regularnog isteka lize. Prevremeno brisanje liza može da dovede do kolizije IP adresa a o tome ne bih da detaljišem.

Ako po isteku T1 tajmera (50% trajanja najma) server odgovori klijentu sa DHCPNAK (da ne kažem nakuje ga ), jer ga recimo nema više u svojoj evidenciji, klijent će ući u INIT režim i uzeti novu adresu. Podrazumevano je da obrisanu adresu, iz baze najmova, moraš nekako da držiš rezervisanu, tj da je ne izdaš nekome drugome. Mehanizam za tako nešto nije predviđen DHCP-om jer to ne ispunjava ni jedan cilj koji je postavljen pred njim, ali DHCP takođe tako nešto ne zabranjuje.

BRAS, odnosno NAS, ruteri imaju raznorazne napredne funkcije i oni svakakve takve kerefeke rade prostim štriklanjem opcije u konfiguracionom meniju. Nije ni bitno kako, mučiš i mene i sebe bespotrebno tupeći oko toga. To jednostavno radi i nema tu nikakvih problema i "tehničkih poteškoća".

Al' vidi... Sve je to potpuno nebitno. Prepucavamo se oko gluposti. Ti si zapeo da mi dokažeš kako je to Eunetu tehnički teško da izvede, pa hvataš na volej sve što kažem u pokušaju da ti objasnim da to sigurno nije razlog. Tako i odosmo u pogrešnom pravcu iz čistog inata.

Samo što na tvoju žalost DHCP propisuje i mehanizam i politiku nad kojom nemaš punu kontrolu.

Nije tačno. Nigde ne propisuje razlog za neprodužavanja najma. Vidi opis pomenute komande u Cisco dokumentaciji:

In some usage scenarios, such as a wireless hotspot, where both DHCP and secure ARP are configured, a connected client device might go to sleep or suspend for a period of time. If the suspended time period is greater than the secure ARP timeout (default of 91 seconds), but less than the DHCP lease time, the client can awake with a valid lease, but the secure ARP timeout has caused the lease binding to be removed because the client has been inactive. When the client awakes, the client still has a lease on the client side but is blocked from sending traffic. The client will try to renew its IP address but the DHCP server will ignore the request because the DHCP server has no lease for the client. The client must wait for the lease to expire before being able to recover and send traffic again.

To remedy this situation, use the renew deny unknown command in DHCP pool configuration mode. This command forces the DHCP server to reject renewal requests from clients if the requested address is present at the server but is not leased. The DHCP server sends a DHCPNAK denial message to the client, which forces the client back to its initial state. The client can then negotiate for a new lease immediately, instead of waiting for its old lease to expire.

Evo ti primer gde uklanjanje najma ima veze sa nekim "spoljašnjim" eventom (istekom ARP tajmera) i da je DHCP protokol dizajniran tako da ovo onemogućava, ne bi bilo moguće koristiti ga u kombinaciji sa različitim mrežnim protokolima i u različitim scenarijima.

Hmmm. Za nekoga ko je najverovatnije stariji i iskusniji od mene (a ni ja nisam više mlad), mnogo se nezrelo ponašaš.

To mi je default behaviour. :d

Mnogo se koristiš uvredama i osporavanjima mog znanja i moje stručnosti, tvrdeći da lažem, nazivajući me trolom, i hvalisanjem "da ti je veći"

Ajmo ovako... Nisam ISP, niti sam ikada radio kod nekog ISP-a. Ne bavim se nešto posebno mrežama, mada sam održavao manje Linux mreže, storedž sisteme i razne mrežne servise. Sa Ciskom i nisam baš najbolji drug, mada ih imam par komada i kod kuće.

Moje znanje u ISP oblasti je (prirodno) šuplje, ali ne koliko i tvoje. Zato mi je "zasmetalo" toliko tvoje insistiranje na tehnikalijama i tome kako je "to što ja hoću nemoguće". Da ne ponavljam više da svi drugi provajderi rade "onako", a ne "ovako", kao i da ja samo hoću da provajderi budu iskreni po pitanju svoje politike dodele IP adresa. Ima li razloga da ne budu?

Rezervišeš za šta/koga? Kako tačno rezervišeš? Adresu moraš da izbaciš iz pool-a (privremeno) da ne bi rizikovao koliziju. O Bogo. Dinamičko manipulisanje pool-om. Čist mazohizam. I da, manipulisanje pool-om ne može preko OMAPI-ja.

Ne manipulišeš pulom, već pojedinačnim najmovima. Kako vidim, umesto menjanja statusa najma (koji se ni ne može obrisati preko OMAPI-a), dovoljno je promeniti vreme isteka najma u trenutno vreme.

The ISC DHCP server provides an application programming interface (API) to query and manipulate lease data while the server is running. The Object Management API (OMAPI) enables remote access via a TCP/IP connection. The OMAPI functions exposed by the ISC DHCP server utilize a thin wrapper over OMAPI called dhcpctl, which provides access to objects that correspond to actual DHCP server objects, including lease, host, group, control and failover-state objects as described below. OMAPI enables gets and sets of attribute values of server objects such as leases and updates them on the server.

Znači, ažuriraš vrednost polja "ends" sa trenutnim vremenom i najam je istekao. Ali kažem opet... sve je to nebitno. Ovo je čista patkometrija. Kod provajdera ionako sve ide preko BRAS-a i RADIUS servera. Lično nikada nisam konfigurisao, a siguran sam da nisi ni ti, ni jedan od pomenutih (mada sam ja mogao da pitam nekoga ko jeste), tako da ne znam zašto se uopšte oko toga prepucavamo?

S druge strane, ako ne izbrišeš "najam" a spustiš konekciju, opet će klijent/ruter dobiti istu adresu jer "najam" i dalje postoji, validan je, i DHCP server će dati klijentu adresu koju je već ranije dao. Nema razlog da je promeni. To što je klijent krenuo od INIT stanja ne pravi nikakvu razliku.

Čim padne PPPoE sesija, BRAS će da otkači/obriše najam sa DHCP servera. Klijent kada se ponovo pojavi može da traži šta hoće, dobiće neku rnd adresu i ćao. To tako radi.

Nisi čuo za "privacy extensions" kod IPv6? To je sveti gral za tebe koji ne postoji na IPv4. S obzirom koliko su "privacy extensions" dobra stvar po korisnike tvog tipa, čisto sumnjam da će ISP-ovi dozvoliti njihovo korišćenje kad IPv6 zaživi.

Ama dosta više sa glupostima! Kakav sveti gral? Kakav IPv6? Šta, bre, za mene? Skini mi se. Svim provajderima radi kao što sam ti objasnio, samo Eunet nešto izmišlja, a ti uzeo da ih braniš i meni dokazuješ kako je to užasno komplikovano izvesti. Smešno!

Svašta su mu rekli samo ne ono što si ti napisao. Evo šta su mu rekli:

Pogrešno tumačiš te komentare g-dina Simona Hobsona (ne poznajem čoveka). Ja bih, međutim, izdvojio ovo:

If you want the server to randomly move clients around every time they renew, ISC DHCP doesn't have facilities to do that.

DHCP nema, ali to ne znači da to ne može da se uradi eksternom logikom. DHCP samo omogućava komunikaciju sa klijentima. Ono što jesi citirao nisi dobro razumeo.

No, it's the opposite of required functionality according to the RFC.

If you look through the archives, you'll find it gets roughly the
same response whenever it's asked - it's against the rfc, it's bad
for the network AND for the internet, and no it isn't supported.

Ne produžavanje najmova po njihovom isteku nije protivno RFC-u, niti RFC definiše takve stvari. Čovek je to rekao u smislu da je "bespotrebno cimanje korisnika koji, tehnički gledano, imaju legitimne konekcije", nije u saglasju sa osnovnom svrhom DHCP-a!

To je sve lepo, ali za takve ljude (Free Software) Linus Torvalds kaže da se sigurno drogiraju. :d Realnost kapitalizma i slobodnog tržišta je sasvim drugačija. Da li je to lepo? Ne. Da li se ja slažem sa tim? Načelno, ne. Da li će to nekoga sprečiti u tome? Ne.

Uostalom... sve je ovo patkometrija. Ne znam koji već put kažem da se to radi preko RADIUS servera, koji pak direktno ili posredno upravlja najmovima.

Inače, čovek koji je postavio pitanje je posle sam rekao:

Guess the traditional way of doing it for ISPs is using RADIUS and PPP auth since Radius tends to switch IPs but I was and still am against IP rotation - it destroys the notion of "always on" in the case of ISPs.

Na to mu je lik (Simon Hobson) koji je toliko bio napljuvao takvu ISP politiku (FSF mentalitet) na kraju rekao:

Giving out a different IP each time a user connects is not necessarily bad, the user cannot have any existing connections to break.

Upravo ono što sam i ja rekao. Idealno mi je "nova konekcija nova adresa" i skoro svi tako i rade, bez da forsirano obaraju konekciju posle nekog vremena, a ja ako hoću novu adresu mogu ili da uradim "relese & renew" ili da resetujem konekciju.

Drugo, oni kada su diskutovali o tome 2006. nisu mogli ni da pretpostave koliko će u nerednim godinama da naraste broj WiFi klijenata, koji se svaki čas pojavljuju i nestaju i ulaze u deep sleep bez otpuštanja najma, što DHCP-u na hot-spotu pravi poseban problem, tako da su neke od tih "loših politika" praktično postali norma, ali iz sasvim drugih razloga.

Ne. Postoji samo način konfigurisanja.

Koji sve načini postije? DHCP konfigurisanje, ručno konfigurisanje i konfigurisanje preko neke skripte ili programa, pa otuda imamo: dinamičku adresu, manuelnu adresu i programsku adresu. A ako sam konfigurisao adresu kopiranjem .rc fajla koji sam preneo na flešu? Onda je fleš adresa?

Statično znači nepomično. Dinamično je nešto što je promenljivo, što je "živo". Nema ničega statičnog u manuelnom/ručnom unošenju "fiksne ip adrese" - prstići rade.

Kako DHCP, uz pomoć RADIUS-a, može da dodeljuje klijentu i fiksnu ip adresu (i to nezavisno od klijentove MAC adrese), ispada da je i ta adresa onda dinamička. Ili je radijalna, jer ju je dodelio RADIUS server? :d

Hmmm. Koja to visokoškolska ustanova obrazuje akademski profil "IT inženjer"?

Viša elektrotehnička, na kojoj završih dva smera (NRT i AVT), ali sam zvaničnu vokaciju skratio. (BTW, tom školom se ne ponosim, ali kako danas ima toliko priučenih "stručnjaka" lepo je pozvati se nekada i na formalno obrazovanje.)

Ako ćemo da se frljamo sa kvalifikacijama, ja sam "dipl. inž. elektr. i računar.", uskoro valjda i "mast. inž. elektr. i računar."

Opa! Fakultetski obrazovan. Lepo. Samo da nisi sa Megatrenda. :d Ili sa Više elektrotehničke. :S:

Što se tiče moje stručnosti, recimo da od početka ove rasprave namerno nisam konsultovao literaturu da bih video koliko me dobro sećanje služi. Sve sam pričao iz glave. Ti koliko vidim se ubi od kopanja po internetu.

Pa... svašta si ti tresnuo "iz glave". Navalio si da se ubeđuješ kako je "to tehnički teško izvodljivo", ni ne znajući kako cela stvar zapravo funkcioniše, a pokušao si da prodaš priču kako si sistem administrator kod nekog ISP, što je sa tvojim nivoom znanja i poznavanja meterije ne može biti istinito.

Argument da je to teško izvodljivo ti jednostavno ne stoji, a zbog njega smo i otišli u ovoliku digresiju. Suština priče je da uopšte nije teško - stvar završava RADIUS server (upravljajući najmovima).

Zadnji put kada sam proverio, tema nije bila o gramatici srpskog jezika ali ti ne možeš da odoliš da me "osporavaš" i u tom pogledu.

Ne, nisam te ispravio da bih te ponižavao ili terao mak na konac, već zato što nepravilno korišćenje priloga "odnosno" zaista ume da bude zbunjujuće.

Koristim ADSL kod PTT-a i stojim iza svojih reči. Ponašanje varira i nekad i posle višestrukih restartovanja rutera i sl. ja i dalje dobijem istu adresu a nekad adresu menja svaki put.

Zanimljivo. A jesi li probao da odradiš na ruteru "release and renew"?

U tehničkoj podršci PTT-a su mi rekli da mogu da mi garantuju novu adresu svaka 24 sata, ali ne i pri svakoj novoj konekciji. I da se ogradim unapred - ne želim da ulazim u to kako to postižu.

 

[magick]

i mene uvek zanima zašto srblji misle da su pametniji od drugih?

Ko to misli i na osnovu čega to zaključuješ (pošto takvih izjava nije bilo)?

dinamička je zato što ti se dinamički dodeljuje a ne zato što ti misliš da treba da ispunjava nekakve uslove.

A ako se statička adresa dinamički dodeljuje? Onda je i ona dinamička?

njihov pul za adrese može da sadrži i samo jednu adresu, šta god ti o tome mislio

Ne može, jer onda ne bi mogli da imaju konektovanog više od jednog korisnika istovremeno, pa bi već sa dvojicom dostupnost usluge pala ispod garantovanog procenta (ako su ga uopšte garantovali).

Opet te pitam, otkud da potreba da se šikaniraju potrošači? Je l' to zbog toga što su cene usluga ionako ispod realnog nivoa, pa raste nervoza ili je prosto u pitanju arogancija?

dok god ti se dodeljuje dinamički, i dok god oni nisu u obavezi da ti tu adresu ponovo dodele, NIJE statička.

To svakako jeste jedno gledanje na stvari, koje pri tome potpuno zanemaruje korisnika i njegove potrebe (njegov problem). Da nam sudstvo funkcioniše kako treba, baš bi bilo zanimljivo videti da li bi takav (višeznačan) ugovor mogao da se održi, pogotovo što SVI OSTALI provajderi menjaju IP adrese na ADSL-u, te sam ja kao korisnik bio doveden u zabludu vrste i osobina usluge koja mi se nudi/prodaje.

Al' čak i da uzmemo da nisam upravu (a jesam), da li je po tebi uredu i da li bi imao pravo da raskinem ugovor ukoliko mi je dodeljena neka bleklistovana adresa, zbog koje su mi mesecima nedostupni neki sajtovi i onlajn usluge, a da provajder ništa po tom pitanju ne preduzima iako je o tome više puta obavešten? Imali smo i takvih primera, koji predstavljaju ništa drugo do "lošu i nepotpunu uslugu".

izvini.

Nema potrebe da se izvinjavaš zbog svog mišljenja.