Goto page Previous 1, 2
Jarosław Sokołowski
Guest
Sat May 21, 2011 9:58 pm
Pan Michoo napisał:
Quote:
Ja m.i. wysyłam i czytam newsy po tunelu SSH i działa to całkiem nieźle ;)
Z serwera NNTP podłączonego przez GPRS?!
Nie, serwer NNTP to onet. Ja łączę się z laptopa po ssh do mojego
serwera robiąc przy okazji tunel. A laptop do sieci podpięty po WIFI,
ale *bywa* podpięty po GPRS przez bluetooth i generalnie daje się to używać.
Przez rok miałem GPRS jako jedyne łącze w domu. To było prawie dziesięć
lat temu. Dało się żyć. Ale połaczenia *z* GPRS, to zdecydowanie co innego
niż połączenie *do* komputera z GPRS przez tunel SSH.
Quote:
GPRS potrafi sponiewierać tunel co kilka minut.
To dość słabo - przez 2 godziny w pociągu (po GPRS właśnie) połączenie
zerwane było może 4 razy.
A po co tunel w pociągu? Chyba że to ekspres Warszawa-Kraków. Nie będziemy
się tu przechwalać, komu dłużej stoi, ale sesje PPP to ja w terminalach
miewam po kilkadziesiąt dni. I nie ma w nich ani minuty przerwy, wszystko
działa jak trzeba. Ale jak się loguję zdalnie na tych terminalach, to
sytuacja wyglada zgoła inaczej.
--
Jarek
Michoo
Guest
Sat May 21, 2011 10:46 pm
W dniu 21.05.2011 21:58, Jarosław Sokołowski pisze:
Quote:
Pan Michoo napisał:
Ja m.i. wysyłam i czytam newsy po tunelu SSH i działa to całkiem nieźle ;)
Z serwera NNTP podłączonego przez GPRS?!
Nie, serwer NNTP to onet. Ja łączę się z laptopa po ssh do mojego
serwera robiąc przy okazji tunel. A laptop do sieci podpięty po WIFI,
ale *bywa* podpięty po GPRS przez bluetooth i generalnie daje się to używać.
Przez rok miałem GPRS jako jedyne łącze w domu. To było prawie dziesięć
lat temu. Dało się żyć. Ale połaczenia *z* GPRS, to zdecydowanie co innego
niż połączenie *do* komputera z GPRS przez tunel SSH.
Mój GPRS nie pozwala się połączyć "do" - jest NAT. Połączenie jest
ustanawiane "z" po czym kopane są tunele - po SSH i VTUN (opcjonalnie
też w SSH).
Quote:
GPRS potrafi sponiewierać tunel co kilka minut.
To dość słabo - przez 2 godziny w pociągu (po GPRS właśnie) połączenie
zerwane było może 4 razy.
A po co tunel w pociągu?
Zaczęło się od tego, że bezpieczniki zablokowały NNTP a niektóre
strumienie sieciowe ich stanowy firewall tak gwałcił, że się nie dawało
słuchać, VTUN, którego używam standardowo, był wycięty, więc zacząłem
słuchać muzykę i czytać grupy po tunelu SSH. I tak już zostało.
Quote:
Ale jak się loguję zdalnie na tych terminalach, to
sytuacja wyglada zgoła inaczej.
W sumie ciekawa sprawa - czemu?
--
Pozdrawiam
Michoo
Jarosław Sokołowski
Guest
Sun May 22, 2011 2:09 am
Pan Michoo napisał:
Quote:
połaczenia *z* GPRS, to zdecydowanie co innego niż połączenie *do*
komputera z GPRS przez tunel SSH.
Mój GPRS nie pozwala się połączyć "do" - jest NAT.
Każdy GPRS jest NAT. O innym nie słyszałem, chyba że z prywatnym APN.
Ale ja się chcę łączyć "do", więc muszę robić tunel. I się łączę.
Quote:
Połączenie jest ustanawiane "z" po czym kopane są tunele - po SSH
i VTUN (opcjonalnie też w SSH).
Chyba czegoś nie rozumiem, bo...
Quote:
A po co tunel w pociągu?
Zaczęło się od tego, że bezpieczniki zablokowały NNTP a niektóre
....bo co ma tunel do bezpieczników? Gdybym miał tylko taki problem,
że z numerami dawanymi przez NAT opreatora miałbym gdzieś zablokowany
dostęp, to bym starał się wystrugać jakieś proxy, a nie tunel.
Quote:
strumienie sieciowe ich stanowy firewall tak gwałcił, że się nie dawało
słuchać, VTUN, którego używam standardowo, był wycięty, więc zacząłem
słuchać muzykę i czytać grupy po tunelu SSH. I tak już zostało.
Znowu nie rozumiem. Ja często czytam grupy (i piszę na nie) po SSH.
Teraz na przykład. Ale nie przez tunel.
Quote:
Ale jak się loguję zdalnie na tych terminalach, to sytuacja wyglada
zgoła inaczej.
W sumie ciekawa sprawa - czemu?
Generalnie, to pewenie z powodu opóźnień, które potrafią zrobić niezły
bajzel w pakietach. A tak szczegółowo, to mi się nie chciało tego badać.
Najbardziej nie chciało mi się gadać o tym ze "specjalistami" od operatora.
--
Jarek
Michoo
Guest
Sun May 22, 2011 7:45 am
W dniu 22.05.2011 02:09, Jarosław Sokołowski pisze:
Quote:
Pan Michoo napisał:
połaczenia *z* GPRS, to zdecydowanie co innego niż połączenie *do*
komputera z GPRS przez tunel SSH.
Mój GPRS nie pozwala się połączyć "do" - jest NAT.
Każdy GPRS jest NAT. O innym nie słyszałem, chyba że z prywatnym APN.
Ale ja się chcę łączyć "do", więc muszę robić tunel. I się łączę.
Afaik któryś z operatorów (idea?) pozwalał na takie skonfigurowanie
połączenia, żeby mieć publiczne ip. (A domyślny nat był po to aby
"chronić userów przed niechcianym ruchem".)
Quote:
Połączenie jest ustanawiane "z" po czym kopane są tunele - po SSH
i VTUN (opcjonalnie też w SSH).
Chyba czegoś nie rozumiem, bo...
A po co tunel w pociągu?
Zaczęło się od tego, że bezpieczniki zablokowały NNTP a niektóre
...bo co ma tunel do bezpieczników? Gdybym miał tylko taki problem,
że z numerami dawanymi przez NAT opreatora miałbym gdzieś zablokowany
dostęp, to bym starał się wystrugać jakieś proxy, a nie tunel.
Tunel (port forwarding w terminologii ssh) robi właśnie "jakieś proxy" z
mojego serwera.
Quote:
strumienie sieciowe ich stanowy firewall tak gwałcił, że się nie dawało
słuchać, VTUN, którego używam standardowo, był wycięty, więc zacząłem
słuchać muzykę i czytać grupy po tunelu SSH. I tak już zostało.
Znowu nie rozumiem. Ja często czytam grupy (i piszę na nie) po SSH.
Teraz na przykład. Ale nie przez tunel.
Tunel najprościej było zestawić, bo i tak się łączę do serwera -
wystarczyło dodać -L 9999:news.onet.pl:119
Quote:
Ale jak się loguję zdalnie na tych terminalach, to sytuacja wyglada
zgoła inaczej.
W sumie ciekawa sprawa - czemu?
Generalnie, to pewenie z powodu opóźnień, które potrafią zrobić niezły
bajzel w pakietach.
Jest to o tyle dziwne, że zdarza mi się uśpić laptopa, zrobić sobie
herbatę, wybudzić i po kilkunastu - kilkudziesięciu sekundach mieć
sprawne połączenie. Ale może chodzi o ilość ruchu.
--
Pozdrawiam
Michoo
Jarosław Sokołowski
Guest
Sun May 22, 2011 2:47 pm
Pan Michoo napisał:
Quote:
Znowu nie rozumiem. Ja często czytam grupy (i piszę na nie) po SSH.
Teraz na przykład. Ale nie przez tunel.
Tunel najprościej było zestawić, bo i tak się łączę do serwera -
wystarczyło dodać -L 9999:news.onet.pl:119
A, to już z grubsza rozumiem idee. Ale to co innego. Mnie chodziło
na przykład o "ssh -N -R9999:*:22 mój.serwer.pl" na terminalu, po to,
bym na tym serwerze mógł napisać "ssh localhost 9999" i zalogować się
na terminalu za NAT.
Quote:
Ale jak się loguję zdalnie na tych terminalach, to sytuacja wyglada
zgoła inaczej.
W sumie ciekawa sprawa - czemu?
Generalnie, to pewenie z powodu opóźnień, które potrafią zrobić niezły
bajzel w pakietach.
Jest to o tyle dziwne, że zdarza mi się uśpić laptopa, zrobić sobie
herbatę, wybudzić i po kilkunastu - kilkudziesięciu sekundach mieć
sprawne połączenie. Ale może chodzi o ilość ruchu.
Że tak jest, to ja wiem. Ale z tunelami bywa inaczej. Czasem się
sztucznie tworzy niewielki ruch, by utrzymać drożność dziury. Jednak
w przypadku GPRS nawet to nie pomaga.
--
Jarek
Goto page Previous 1, 2