реклама на сайте
подробности

 
 
> Как защитить GSM модуль если IP статический
west329_
сообщение Jul 22 2010, 06:15
Сообщение #1


Местный
***

Группа: Свой
Сообщений: 378
Регистрация: 10-09-07
Из: UKR/Voz
Пользователь №: 30 423



Интересует есть ли какие то методы чтоб отключить ответы на пинг запросы, так как если модуль выходит в интернет со статическим IP адресом он сам отвечает на пинги без вмешательства извне. Стек используется внутренний, поднимается АТ командами. Отвечает на пинги даже после установки соединения с другим сервером.

Представляете сколько гадости лезет в модем, за другие пакеты уже молчу начиная от поисковых систем и заканчивая сетевыми роботами сканерами. А это все трафик за который приходится ещё и платить.
Go to the top of the page
 
+Quote Post
 
Start new topic
Ответов (1 - 9)
kovz
сообщение Jul 22 2010, 06:32
Сообщение #2


Частый гость
**

Группа: Участник
Сообщений: 105
Регистрация: 25-07-05
Пользователь №: 7 079



Простите, а кто из операторов дал вам статический внешний IP. Киевстар, на сколько я знаю, даёт статический IP но в своей точке доступа, типа VPN получается но диапазон сети 10.х.х.х
Go to the top of the page
 
+Quote Post
Transistor
сообщение Jul 22 2010, 07:08
Сообщение #3


Частый гость
**

Группа: Свой
Сообщений: 83
Регистрация: 1-11-06
Из: Николаев
Пользователь №: 21 853



Возможно имелось ввиду не статический айпишник, а просто внешний (реальный). А КС, у меня по крайней мере, присваивает реальные айпишники в диапазонах 94.153.x.x и 109.162.х.х. И они действительно пингуются из интернета. Интересно было бы узнать, учитывается ли этот трафик оператором.
Go to the top of the page
 
+Quote Post
west329_
сообщение Jul 22 2010, 07:30
Сообщение #4


Местный
***

Группа: Свой
Сообщений: 378
Регистрация: 10-09-07
Из: UKR/Voz
Пользователь №: 30 423



В Украине оператор Life выделяет статические IP которые, видны из вне, дапазон 93..... и подобные.
Пинг пакеты упаковываются в UDP, так что физически это трафик GPRS.
Go to the top of the page
 
+Quote Post
Transistor
сообщение Jul 22 2010, 08:02
Сообщение #5


Частый гость
**

Группа: Свой
Сообщений: 83
Регистрация: 1-11-06
Из: Николаев
Пользователь №: 21 853



Только что проверил, большими пингами за 20 минут больше мегабайта трафика насчитало. При этом ни единого байта полезной информации передано не было.
Go to the top of the page
 
+Quote Post
Savrik
сообщение Jul 22 2010, 09:29
Сообщение #6


наблюдаю..
***

Группа: Свой
Сообщений: 291
Регистрация: 11-12-06
Из: Украина
Пользователь №: 23 369



Думаю, надо отказыватся от стека внутреннего, и использовать свой, где уже можно будет заблокировать ICMP. Возможно, в настройках модема есть что-то, чтобы отключить ICMP. Либо обратится к оператору, если это возможно
Go to the top of the page
 
+Quote Post
Demeny
сообщение Jul 22 2010, 10:26
Сообщение #7


Знающий
****

Группа: Свой
Сообщений: 648
Регистрация: 11-02-06
Из: Санкт-Петербург
Пользователь №: 14 237



Цитата(Savrik @ Jul 22 2010, 13:29) *
Думаю, надо отказыватся от стека внутреннего, и использовать свой, где уже можно будет заблокировать ICMP.

А толку-то от этого ?
Если вас пингуют снаружи, расслабтесь и получайте удовольствие - модем всё равно принимает этот трафик, только стек не отвечает на ICMP-запросы. Поэтому за попытку внешнего пинга всё равно придётся заплатить как за входящий трафик.


--------------------
Сделано в Китае. Упаковано в России.
Go to the top of the page
 
+Quote Post
Savrik
сообщение Jul 22 2010, 10:55
Сообщение #8


наблюдаю..
***

Группа: Свой
Сообщений: 291
Регистрация: 11-12-06
Из: Украина
Пользователь №: 23 369



Да, но в этом случае трафик уменьшится минимум в два раза - ответа не будет. А если добавить, что отправляющий запросы компьютер будет ждать ответа несколько дольше, то можно ожидать еще большего уменьшения.
В любом случае сначала надо бы обратится к оператору..
Go to the top of the page
 
+Quote Post
west329_
сообщение Jul 22 2010, 16:11
Сообщение #9


Местный
***

Группа: Свой
Сообщений: 378
Регистрация: 10-09-07
Из: UKR/Voz
Пользователь №: 30 423



Внешний стек поднять мне так и не удалось с помощью РРР, если может ктото поделитесь пожалуйста. Сам бы с удовольствием перешол на него.
Go to the top of the page
 
+Quote Post
at90
сообщение Jul 23 2010, 04:36
Сообщение #10


Знающий
****

Группа: Свой
Сообщений: 866
Регистрация: 31-03-05
Из: Краснодар
Пользователь №: 3 814



Я пробовал стэк отсюда http://electronix.ru/forum/index.php?showt...=23194.Работало с Benq M23.


--------------------
<<Первая производная от чужой идеи - уже твоя идея.>>
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 21st July 2025 - 18:17
Рейтинг@Mail.ru


Страница сгенерированна за 0.04045 секунд с 7
ELECTRONIX ©2004-2016