O2 blokuje UDP port 53 (DNS)

[Mirek Prýmek]

Proste a jednoduse nemudruj, dej jim to pisemne jako reklamaci sluzby, s tim ze povazujes timto linku az do vyreseni za nefunkcni a tudiz ji nebudes platit. Tecka.

Tak na tom si právníci O2 s chutí smlsnou, až přijdou s výpisem spojení a otázkou "Když je to nefunkční, proč jste teda na tom brouzdal v průměru 4 hodiny denně?"

[Reklama]

[Lol Phirae]

Asi tak nějak, když reklamovat, tak poněkud inteligentněji. Jinak jsem soudruhům zanechal vzkaz na jejich super fóru (patrně běží na Pentium 1 nebo tak něco), tak kdyby si chtěl někdo zaspamovat, tak můžete, když se vám ty stránky náhodou načtou. 

[Jenda]

Mimochodem jak dnes poznat, k jakému ISP s "neomezeným Internetem" jít a vědět, že nic nefiltruje a že je pravděpodobné, že třeba zítra nenasadí jen tak nějakou neomezenou filtraci, aby své zákazníky "ochránil" před nějakým "zlem"?

K lokálnímu ISP, s jehož zaměstnanci chodíš do hospody, znáš je a víš, že takové nápady nemají.

[j]

Proste a jednoduse nemudruj, dej jim to pisemne jako reklamaci sluzby, s tim ze povazujes timto linku az do vyreseni za nefunkcni a tudiz ji nebudes platit. Tecka.

Tak na tom si právníci O2 s chutí smlsnou, až přijdou s výpisem spojení a otázkou "Když je to nefunkční, proč jste teda na tom brouzdal v průměru 4 hodiny denně?"

Na tom si smlsne kazdy pravnik kteryho potkam na ulici, protoze kdyz mi u auta chybi kola, tak se da motor prece taky nahodit ...ze ... Nevsim sem si, ze by ve smlouvach bylo uvedeno, ze ma clovek pristup jen na port 80 ... a ze na svou (zaplacenou) ip se zvenku nedostane.

[tonda_]

A co kdyz port 53/udp neblokujou ? ;-)
zkusil se nekdo podivat na pripad se ten jejich prihlouplej ADSL router ma sputeny vlastni DNS server and kdyz neco trefi na port 53/udp tak do dostane ten DNS server na to ADSL routeru

Mam dojem ze ignoruji pravidlo pro NAT

[Reklama]

[Mirek Prýmek]

Na tom si smlsne kazdy pravnik kteryho potkam na ulici, protoze kdyz mi u auta chybi kola, tak se da motor prece taky nahodit ...ze ... Nevsim sem si, ze by ve smlouvach bylo uvedeno, ze ma clovek pristup jen na port 80 ... a ze na svou (zaplacenou) ip se zvenku nedostane.

Tak každopádně by to dopadlo tak, že by takovouhle reklamaci zamítli, poslali urgenci platby a později exekutora, který by ti zabavil počítač. Ale mohl by ses o něj soudit. Právní oddělení O2 bude určitě lehký soupeř

----

Pro zajímavost jsem se koukl na smluvní podmínky ( http://www.o2.cz/osobni/306214-dokumenty_internet_na_doma/ ) a je tam pár zajímavých pasáží...

Základní definice služby:

Služba spočívá ve zprostředkování přístupu Účastníka k širokopásmovým službám sítě Internet, službám obsahu a jiným službám prostřednictvím Pevné sítě.

- je možné, že by to interpretovali tak, že poskytují mně přístup ke službám venku, ne naopak. Těžko říct.

Jinak mají právo zavést jakákoli opatření pro ochranu bezpečnosti, která budou oni považovat za adekvátní:

O2 je oprávněna zavést dodatečné způsoby ochrany Pevné sítě a Služby, pokud má za to, že zavedení takové ochrany je ve prospěch Účastníka nebo Pevné sítě. V případě narušení bezpečnosti a integrity sítě, bezpečnosti Služby nebo při zjištění jejich ohrožení nebo zranitelnosti je O2 oprávněna omezit nebo přerušit poskytování Služby.

O2 je kromě oprávnění vyplývajících z dalších ustanovení oprávněna zejména: [...]
zavést dodatečné způsoby ochrany Sítě a Služeb, pokud má za to, že zavedení takové ochrany je ve prospěch Účastníka nebo Sítě,

Pod tímhle si obhájí cokoli. Můžou argumentovat právě nějakým tím malwarem, který přesměrovává DNS...

(P.S. zajímavé je použití slova "zejména" - takže manévrovací prostor mají velký...)

Jinak v souvislosti se změnou bezpečnostních opatření má člověk možnost smlouvu vypovědět, ale musí to udělat okamžitě:

Účastník může s výjimkou případů upravených v čl. 13 podat
výpověď, resp. žádost o zrušení Služby: [...]
pokud O2 zavádí ve smyslu odst. 3.2 písm. f) dodatečné opatření k ochraně Sítě. Služba bude zrušena poslední kalendářní den příslušného zúčtovacího období, v němž byla žádost doručena
O2, přičemž Účastník je povinen podat tuto žádost nejpozději do 15 kalendářních dnů od zavedení dodatečné
ochrany Sítě

[Mirek Prýmek]

A co kdyz port 53/udp neblokujou ? ;-)
zkusil se nekdo podivat na pripad se ten jejich prihlouplej ADSL router ma sputeny vlastni DNS server and kdyz neco trefi na port 53/udp tak do dostane ten DNS server na to ADSL routeru

Mam dojem ze ignoruji pravidlo pro NAT

Router samozřejmě neposkytuje DNS ven, ale maximálně dovnitř.

Že by ignoroval port forwarding zrovna na tenhle port, je teoreticky možný, ale nezdá se mi to.

[Mirage]

Jediná šance je to tunelovat na nějaké VPSko s pevnou IP za pár kaček.

Znova opakuju pro ty pomalejší, že se jedná o příchozí DNS provoz (pro ty extra pomalé - tzn., mám doma na lince od O2 DNS server a chci ho používat zvenku). To fakt nemusím tunelovat na VPSko.

Jen jestli ten pomalejší nebudeš ty  HAHA
Já z toho chápu, že za 10$ ročně máš VPS a jejich restrikce ti můžou být u zádi.
To, jestli si to DNS budeš tunelovat do svýho kompu nebo ho pustíš na tom VPSku je irelevantní.
A to, že máš málo zkušeností s Telecomem a jejich přístupem, je problém tvé neinformovanosti.

[mc]

A co kdyz port 53/udp neblokujou ? ;-)
zkusil se nekdo podivat na pripad se ten jejich prihlouplej ADSL router ma sputeny vlastni DNS server and kdyz neco trefi na port 53/udp tak do dostane ten DNS server na to ADSL routeru

V mém případě tomu tak není. Na routeru DNS neběží a veškerý provoz je směrován na server. Navíc jak jsem psal v úvodu, naše služba DNS (jde o nameserver pro několik domén) funguje bez problémů několik let a fungovat přestala odhadem před 4 dny (přesně nevím, jelikož díky sekundárním nameserverům se na to hned nepřišlo).

[Lol Phirae]

A co kdyz port 53/udp neblokujou ? ;-)
zkusil se nekdo podivat na pripad se ten jejich prihlouplej ADSL router ma sputeny vlastni DNS server and kdyz neco trefi na port 53/udp tak do dostane ten DNS server na to ADSL routeru

Muj prihlouplej ADSL router nema spusteni zadny DNS server. Ten uz dela pouze bridge a jinak vsechno bezi na pfSense? Proc? IPSec na Comtrendu nefunguje ani po cca 5 aktualizacich firmwaru.

Jen jestli ten pomalejší nebudeš ty  HAHA
Já z toho chápu, že za 10$ ročně máš VPS a jejich restrikce ti můžou být u zádi.
To, jestli si to DNS budeš tunelovat do svýho kompu nebo ho pustíš na tom VPSku je irelevantní.

Restrikce mi u zadi neni, protoze netusim, co ta banda blbu zablokuje priste. Jinak az priste nepochopis, o co jde, tak nic nenavrhuj, hlavne ne nesmysl s tunelovanim, ktery samozrejme problem vubec neresi.

[JardaP .]

Jen jestli ten pomalejší nebudeš ty  HAHA
Já z toho chápu, že za 10$ ročně máš VPS a jejich restrikce ti můžou být u zádi.
To, jestli si to DNS budeš tunelovat do svýho kompu nebo ho pustíš na tom VPSku je irelevantní.
A to, že máš málo zkušeností s Telecomem a jejich přístupem, je problém tvé neinformovanosti.

Tak jestli plati za verejnou adresu, tak pokud ma zablokovany port, je ta adresa verejna jen castecne, tedy ne to, za co plati.

[j]

Tak každopádně by to dopadlo tak, že by takovouhle reklamaci zamítli, poslali urgenci platby a později exekutora, který by ti zabavil počítač. Ale mohl by ses o něj soudit. Právní oddělení O2 bude určitě lehký soupeř
[/quote]

lol , uz se tesim ... kdyz nemas absolutne zadnou predstavu, jak veci fungujou, tak bude lepsi, kdyz sen takovy kraviny nebudes psat.

Pro tvoji predstavu, exekuror potrebuje (pro tebe velke prekvapeni) rozsudek soudu. Ty dalsi pindy, cos pripsal by neobhajili ani pred hodne retardovanym soudcem ... protoze dns je integralni soucast intenetu, nijak neohrozuje ani me, ani jine sluzby site, natoz fungovani site O2.

Samo, vzhledem k bordelu kterej v telecumu panuje bych se ani nedivil, ze nevedi ze ty porty blokujou. Kdyz uz par mesicu nejsou schopny vystavit fakturu, ktera by se nereklamovala ...

BTW: Specielne pro prymka, v poslednich cca 2 letech se tu minimalne jednou reklamovana kazda faktura, nektere ovsem i 5x ... a samozrejme az do vyrizeni reklamace (v nekterych pripadech i nekolik mesicu) nebylo zaplaceno NIC. Jop, telecum uz taky jednou vyhrozoval, ze sluzby odpoji ... nacez mu bylo vysvetleno, ze v tom pripade zacaluje vsechny skody.

[Mirage]

...

Tak jestli plati za verejnou adresu, tak pokud ma zablokovany port, je ta adresa verejna jen castecne, tedy ne to, za co plati.

Platí za ADSL a má připojení pro domácnost.
Veřejnou adresu má a O2 na to má podle smlouvy PLNÉ právo.

O2 pro domácnosti
- bolokuje přístup na nepohodlné stránky Google: O2 blokované stránky
- blokuje vybrané porty Google: O2 blokované porty
- omezuje rychlost Google: O2 FUP
Atd, atd, atd.

O2 pro firmy
- neblokuje přístup na nepohodlné stránky
- neblokuje žádné porty
- neomezuje rychlost

Pokud si vybral variantu pro domácnosti, má být ticho a šoupat nohama.
To je takové to Čecháčství, myslet si, že za pár korun pořídím to stejné, za co firma platí dvacet tisíc.
O2 má plné právo dělat si na své lince co chce, on má plné právo od nich odejít a táhnout si třeba do Detroitu.
Jsme v tržním multikulturním světě, kdo se nepřizpůsobí, je fašista a radikál.

[Lol Phirae]

Soudruhu Miragi, to DNS je blokováno zcela stejně na firemním DSL jako na tom domácím. On to totiž je jeden produkt. Stejně tak jako u mobilních služeb zrušili tarify pro malé firmy. Tak vám děkujeme za chytré bláboly a můžete jít zase o dům dál.

[Mirage]

A to je náramně zajímavé, že já to na firemním SHDSL od O2 blokované nemám.