aggiornamento

Marco d'Itri fast6@lists.bofh.it
Sat Oct 5 00:55:03 2002


--tsOsTdHNUZQcU9Ye
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Oct 05, Nym <nym@cyberfast.org> wrote:

 >> Servirebbe qualche utente finale, ma il tunnel broker non =E8 ancora
 >> stato installato e quindi se si cambia IP bisogna riattivare a mano il
 >> tunnel interno...
 >beh se volete posso fare io qualche test da utente finale, tanto cmq poi
 >lo diventer=F2; l'ip del mio pc =E8 uguale a se stesso (1.115.236.204)
 >da circa 1 anno e dubito che cambi di sfiga proprio ora!
Questo fine settimana sar=F2 via, se riesci a mandarmi gli altri tuoi
dati[0] entro domani mattina ti configuro il DNS. L'IP lo sappiamo,
quindi se Zen ha tempo pu=F2 gi=E0 attivare il tunnel verso di te.
Ti ho allocato 3ffe:1001:212:ffff::10/126 per il PtP e
3ffe:1001:212:4::/64 per la tua LAN, quindi ora puoi configurare il
tunnel con qualcosa tipo:

TN=3Dkill-9
REMOTE=3D1.28.179.100
LOCAL6=3D3ffe:1001:212:ffff::12/126
ip tunnel add $TN  mode sit  remote $REMOTE
ip link   set $TN  up
ip addr   add $LOCAL6  dev $TN
ip route  add 2000::/3  via fe80::$REMOTE  dev $TN

Fatto questo puoi dare alle tue macchine degli IP in
3ffe:1001:212:4::/64, che rimarranno statici.

 >Cos=EC facendo hai cmq sia l'ip che la mail della persona: che altri
 >dati possono servirti per l'abuse?
Il tempo necessario a guardare e rispondere a un'email =E8 piuttosto
ridotto e permette di individuare eventuali furbi[2] con molta pi=F9
facilit=E0.


[0] l'IP ce l'ho, ora mi serve il nome del tuo sito (viene usato nel DNS
e in futuro in altri posti) ed eventualmente sapere se hai un tuo dominio
dove mettere il record AAAA del tuo lato del tunnel e nel caso come
intendi chiamarlo[1]
[1] per esempio kill-9-gw.casa.cyberfast.org se hai un dominio, mentre
se non lo hai ti tocca d'ufficio kill-9-gw.NOMEDELSITO.fast6.bofh.it.
[2] che una volta cacciati tentassero di iscriversi nuovamente

--=20
ciao,
Marco

--tsOsTdHNUZQcU9Ye
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9nhs0FGfw2OHuP7ERAgFzAJ0TiZ3gPR1GoAieu9Gs98vqOY3cIwCcC9Vd
AXMre22DfYjpvkcdS4nz+M0=
=WVvM
-----END PGP SIGNATURE-----

--tsOsTdHNUZQcU9Ye--