netstat en "vreemde" adessen

[Soulman]

Hoi,

Ik heb moeite om het goede forum te bepalen voor mijn vraag maar denk dat het hier ook wel goed kan. Is netwerkgerelateerd.

 

Als in ubuntu een netstat -a doe zie ik een aantal bekende zaken voorbij komen. Daarnaast zie ik adressen waar ik geen touw aan kan vast knopen.

 

Als ik een adres zie xxx.yyyy.zzz ofzo met een voor mij bekende poort erachter dan snap ik dat.

Maar ik zie ook veel adressen met een andere opbouw en onbekende poortnummers: bijvoorbeeld (fake): 123-144-144-56.ads met een poortnummer dat ik niet ken en met een established verbinding....

(hebben een puntje minder in de hostname en vaak liggende streepjes)

Wat zijn dat voor adressen?

 

[Lamko]

ads zegt niet veel goeds.

Die van mij geeft eigenlijk alleen maar localhosts aan.

[henk71]

kijk eens met het commando netstat -n.

heb je firewall wel aanstaan?

 

gr henk

[Soulman]

Ik heb met -anp gekeken zodat ik ik zie op welke proces de verbindingen lopen, die output is groter dan verwacht.... In die output zijn de adressen met streepjes ineens gewone adressen geworden.

Er loopt geen firewall op de machine zelf maar er zit wel een router voor die verkeer zou moeten toestaan/blokken. Ik ben bezig geweest met de shorewall fw maar die laat zich steeds niet lekker configureren en start dan niet op. Die moet ik toch maar aan de praat zien te krijgen.

[henk71]

zit er unbuntu geen firewall in anders moet je die configureren

als je met een grafische omgeving werkt kun je ook bijvoorbeeld firestarter proberen.Ik zou toch een firewall op je machine installeren dit wel zo veilig.

 

gr henk

[Soulman]

Ik kom het volgende tegen in de documentatie van shorewall;

 

van Tom Eastep.

PPTP Client running on your Firewall with PPTP Server in an ADSL Modem

 

Some ADSL systems in Europe (most notably in Austria and the Netherlands) feature a PPTP server builtinto an ADSL “Modem”. In this setup, an Ethernet interface is dedicated to supporting the PPTP tunnel between the firewall and the “Modem” while the actual Internet access is through PPTP (interface ppp0). If you have this type of setup, you need to modify the sample configuration that you downloaded as described in this section.

 

 

Dan komt er informatie over wat je moet regelen in de diverse files.

 

Nu vraag ik me af, of mijn hardwaresetup ook hieronder valt en ik dat moet gaan configureren om hem wel aan de gang te krijgen.

 

Mijn hardware : speedtouch adsl kpn / wrt54gl / linuxpc (daarop moet shorewall gaan werken)

 

In bovenstaande tekst is er geen router dus ik twijfel of ik die stappen moet gaan zetten. Misschien heeft iemand hier een soortgelijk systeem en shorewall draaiend.....?