PG2 - es werden immer nur die selben Ip´s geblockt
 

Moin!


Ich habe bei mir in Peer Guardian die gewöhnlichen Peer Guardian Updates aktiviert + einige Bluetacklisten. Es werden ingesamt 3006793576 Ip´s geblockt aber ich habe in meiner Blockliste andauernd den selben Namen stehen "[BG] Free SP". Kaum andere was mich wundert. Und ich meine in der Blocklist vom Emule(welche ich deaktiviert habe, weil PG an ist) war die" Firma" auch immer drin.

Auch wenn ich in meiner PeerGuardian History nachgucke steht da fast nur BG Free SP drin. Früher hatte ich da ganz viele verschiedene drin.

Hat das vielleicht was mit meinen Router zu tun? Oder meiner zusätzlichen Software-Firewall?

Im Grunde genommen ist ja PG2 auch ne Firewall, aber vielleicht wird da schon vor-geblockt?
Nur dann müßte ich ja im Router schon Ip-Ranges verwenden oder ncht?

IMHO tut keine andere Firewall einfach so IP's blocken!

Vielleicht haben nur die von Bluetack SEHR viele IP's zum blocken der "Firma" zugeordnet?

...oder es ist wiedermal eine Falschmeldung in eine der IP-Listen geraten wie damals, als der gesamte Range der Telekom als Anti-P2P-Firma geblockt wurde ^^

In dem Fall ist es wichtig, dass du nicht einfach Listen miteinander verschmilzt, sondern wirklich die alten Listen im Falle eines Updates ersetzt damit mögliche Fehleinträge wieder verschwinden. Bis dahin würde ich es aber so lassen.

Also ich habe eigentlich gar keine alten Listen weil PG beim Start immer updated. Und wenn kein Update für einen Link/Liste nicht verfügbar ist dann steht das da.
Ich werde das mal weiter beobachten...im MOment sind wieder andere Blocks dazwischen...aber immer noch hauptsächlich Free SP...

PS: Müßte nicht "Destination" meine Ip-Range sein? Mich wundert das bei Source auch ähnliche meiner Ip sind. Dachte immer Source wäre von denjenigen welcher meine Ip(oder Range) anfragt.

Der Range bezeichnet einen Bereich, der bei einer IP-Nummer beginnt und bei einer anderen endet. Alle IP's dazwischen gehören diesem Range an. Die Ranges sind registriert und es kann per WHOIS abgefragt werden, welchem Unternehmen welcher Range gehört.

Es wird also nichts an den Range gesendet dem du angehörst, sondern nur an deine eigene IP-Adresse. Die müsste eigentl bei Destination stehen. Du kannst ja mal eine der Source-IPs whoisen und schauen, ob das Unternehmen angegeben wird, dass in deiner Liste steht.

Ja, es ist aber nie meine genaue Adresse. Aber obwohl, ich bin auch hinter einen Router und der vordere Teil stimmt und danach steht ":" und der Rest. Also die lokale Ip und nochwas dran.

Ich glaube im Router steht meine öffentliche IP, die könnte ich ja mal vergleichen.

Wie geht das bei PG?

Ganz einfach: Gar nicht ;-)
Aber hier gehts.

Und deine lokalen IPs tun beim Thema IP-filtern nix zur Sache, wir reden nur von der externen die dir dein Provider zuteilt (oder deinem Router zuteilt wenn du es so nennen möchtest).

Danke für den Link. Werde mal ein paar nachprüfen.

Aber bei "Destination" steht eben nicht meine öffentliche Ip. Auch keine ähnliche. Da steht immer der Anfang meiner lokalen IP. Auch bei Source.:mrgreen:

Hmm... vllt ist das beim Einsatz eines Routers normal. Ich hatte PG damals ohne Router benutzt, bis ich meinen glauben in IP-Filtern (des gesamten Systems) verloren habe.

Der Netzwerkknoten an dem du hängst verpetzt dich nämlich. Dein Rechner antwortet zwar nicht wenn er von Jemanden -der auf den Listen steht- angehauen wird, aber derjenige weiß das du da bist und versucht es immer wieder. Letztlich hast dadurch mehr Datenverkehr, denn wenn dein Rechner antwortet lassen dich die meisten Crawler in Ruhe. Zumindest für eine längere Zeit als wenn du nicht antwortest.

Ich frage mich ob es dann überhaupt Sinn macht in Verbindung mit nen Router Blocklists zu verwenden. Und dieser zusätzliche Traffic ist aja uch für den Router eher schlecht.

Oder ist das was andere als Verbindungen bei Emule?
Das wird doch im Router alles gespeichert ne? Also nachts ziehe ich den Stecker immer raus...soll angeblich zum "entleeren" heflen.

Kann sein das ich jetzt auch einiges durcheiander bringe. Kenne mich damit nicht allzu gut aus.

Der kann höchstens sagen: ja, da wohnt vielleicht jemand.
Er kann aber, bei Verwendung von IP-Filtern, bildlich gesprochen, nicht bescheidsagen, ob Du Bier im Kühlschrank hast und schon garnicht , welche Sorte.


Sollte es wirklich so sein, hau ihn in die nächste Mülltonne und kauf Dir einen dem nicht schlecht wird. :chuckle

Und das heisst?

Warum verarscht du mich?:naughty

Das frage ich mich auch. Vermutlich hat er auf Sicherheit angespielt, ich sprach aber einzig davon das der Knoten preis gibt, dass die IP aktuell in Benutzung ist.

Klar, was sonst? Es sind in der Filterdat aber auch Adressen enthalten, die vor eMule geschützt werden sollen.



Sorry, sollte eigentlich selbsterklärend sein, weswegen ich jetzt nicht verstehe, wo da noch eine Frage offen sein soll?

Hmm...nichts liegt mir ferner, warum sollte ich auch?
Ich meine damit lediglich, wenn ich mir einen Router kaufe, soll der verbinden können, bzw. Verbindungen abweisen. Wenn er das nicht kann, gehört er in die Tonne. Nicht mehr und nicht weniger.

Ich habe nicht so viel Ahnung davon. Deswegen kann ich mit solchen Umschreibungen nicht viel anfangen. Habe mal einen Screenshot davon gemacht...

http://www.abload.de/img/pg94tl.jpg

Vielleicht hilft das ja mehr. Also das mit 192.168.0.100 ist meine lokale Ip. Und das dahinter? Hinter dem Doppelpunkt?

Auf jeden Fall ist auf beiden Seiten nirgendwo meine öffentliche Ip. Kann es sein das die Anfragen auf meine öffentliche Ip da irgendwie auf lokale Ip´s weitergeleitet werden? Aber nie auf die richtige sondern ähnliche?

Verstehe das nicht...:-?

Dachte nur weil man bei Emule ja auch nicht soviele Verbindungen einstellen soll.

Achsooooooooooooo :mrgreen:
Das hinter dem Doppelpunkt ist der Port, der gehört nicht zur IP.

hinter dem Doppelpunkt steht der jeweils verwendete Port

Pan Tau

Edit: LOL Verlierer war schneller :P

Auch wenn jetzt auf meine Bitte, dass mir jemand einfach erklärt, was da genau vor sich geht(weil ich es vorher nicht verstanden habe) wahrscheinlich eher auf sowas verwiesen wird: Router ? Wikipedia

Wodurch ich es auch nicht viel besser verstehe.:-?

Es wird da irgendwas(Anfragen?) an meine lokale Ip bzw auf die verschiedenen Ports weitergeleitet. So wie ich es verstanden habe sind es die Firmen welche bei PG in der Blocklist sind und meine öffentliche IP "anpingen". Nur verstehe ich nicht das meine lokale Ip auf der Source-Seite zu sehen ist. Normalerweise müßten es doch nur die verzeichneten Firmen, bzw. ihre Ip´s(und Ranges) sein . Wenn bei Destination meine lokale IP stehen würde, dann würde ich es vielleicht eher begreifen.

So das habe ich soweit entweder verstanden oder mißverstanden...und dann doch den Rest bitte.:-)

Die Frage ist schon berechtigt. In jedem Router können die Ports den IPs zugeordnet werden. Ist ein Port deiner IP zugeordnet, und wird an diesen Port eine Anfrage gesendet, bekommt dein Rechner sie ab. Im Umkehrschluss: Ist ein Port nicht deiner IP zugewiesen, wird an dich auch nix weitergeleitet.

Aber warum stehen die denn auf der Source-Seite? Da müssen doch die Ip´s der Anfrager stehen. Ok, stehen sie oft auch aber es kommt immer wieder meine lokale Ip mit anderen Port...

Mir ist aufgefallen das die immer wechseln. Hatte ich gar nicht gesehen. Ist auf der Sourceseite eine (geblockte)öffentliche Ip steht dem gegenüber auf Destination meine lokale Ip mit "Random" Port. Und umgekehrt. Das geht die ganze Zeit so weiter.

Meine öffentliche Ip steht also da nur nicht weil PG das nicht anders serviert bekommt? Aber die Anfragen auf meine öffentliche Ip werden durch den Router manchmal ins "leere" geleitet"? Und manchmal kommen sie durch? Allerdings in PG als lokale Ip+Port.

Nur erklärt das für mich immer noch nicht den ständigen Wechsel zwischen Source&Destination.

Hmm... kann ich mir gerade auch nicht erklären. Vllt ein Bug.

Naja, egal. Ich verwende erstmal den Ip Filter von Emule und lasse Pg2 weg. Ob das mehr oder überhaupt was bringt weiß ich nicht.