Re: [问题] Windows用PPPOE拨号的速率有上限?

楼主: asdfghjklasd (好累的大一生活)   2024-03-30 14:00:41
说 windows pppoe 拨接没开 port 也没事的,
除非你 windows 把内建 firewall 打开,或者装 anti-virus firewall 打开.
但只要这些有洞,那也是白开,有的洞收到 magic packet 自动投降.
然后 Asus router 72 hours 有6000台被入侵.~~
https://www.bleepingcomputer.com/news/security/themoon-malware-
infects-6-000-asus-routers-in-72-hours-for-proxy-service/
短网址
https://tinyurl.com/2s3n3263
https://www.ithome.com.tw/news/162015
喜欢用 SOHO Router 及开 forward 的,又没办法挡住 scan 的..
要保重~~
※ 引述《ultratimes (别人家看优点 自家找缺失)》之铭言:
: 前几天在网络上看到一部影片
: 影片主申请了1G的网络
: 然后电脑直接接调制解调器,然后利用电脑拨PPPOE上网
: 但是网络测速却卡在500M
: 但是接在路由器上,透过路由器拨号上网,速度却可以正常上1G
: 正常来说直接上网的速度应该是比透过路由快
: 但上面测试是反过来
: 虽然现在应该很少有人透过Windows PPPOE拨号了,都是直接透过调制解调器DHCP取得IP
: 不然就是透过路由器去拨号
: 但直接电脑拨号这种做法,是否Windows本身有限制PPPOE拨号的上网速度?
作者: simpson083 (雷姆,是一种信仰)   2024-03-30 18:13:00
还有满多人观念停留在电脑 NAS NVR能够pppoe拨号可以连上网就好了,跟他们讲多了也不懂不听不愿意去懂,等到出事了再来两手一摊:D
作者: canandmap (地图上的流浪者)   2024-03-30 20:43:00
作者: ultratimes   2024-03-31 00:24:00
喔,那请问你手机怕不怕被攻击呢?手机用wifi可以躲在分享器后面,但是当你用4G/5G网络的时候,可是跟电脑一样直接连在网络上面呢,还是说以后大家都买4G/5G的分享器插SIM卡,手机再用wifi连接?而且就算如此,那种4G/5G分享器好像也没防火墙功能
作者: kobe8112 (小B)   2024-03-31 00:42:00
行动数据时跟电脑PPPoE一样...可以告诉我哪里学的资概吗
作者: lianpig5566 (家庭教师杀手里包恩)   2024-03-31 01:27:00
BTW 现在中华有机率变成25.x.x.x的IP但也是内网用而已
作者: canandmap (地图上的流浪者)   2024-03-31 01:39:00
哈哈哈,不愧是u大湿
作者: A791027A (北风)   2024-03-31 01:52:00
u大湿到处散播错误资讯欸
作者: canandmap (地图上的流浪者)   2024-03-31 02:01:00
他不管在哪个板都一个样,只懂了些皮毛就发文,导致名声一落千丈XDD以前还会装诚恳回了不少次,现在连演都不演XD
作者: Arbin (路人_Lv菜逼八)   2024-03-31 02:31:00
u大师 手机走的网络叫做CGNAT 电信级的NAT 要打到你到手机还要穿越至少一层的NAT欸
作者: s25g5d4 (function(){})()   2024-03-31 02:32:00
CGNAT: am I a joke to you?
作者: canandmap (地图上的流浪者)   2024-03-31 02:38:00
在Network板还问日光灯会不会影响网络线哩严重怀疑u大湿的资概观念有问题
作者: Arbin (路人_Lv菜逼八)   2024-03-31 03:13:00
ㄟ等一下 u大师如果是说ipv6的话 那手机的确是裸奔没错不过因为手机网络通常用SLAAC 加上又随即 基本上跟IPv4比起来非常难追IP*加上又浮动IP
作者: canandmap (地图上的流浪者)   2024-03-31 03:21:00
请问,手机要用ipv6位址的讯号上网是否得另外申请?稍早Google了一下,似乎只有部分电信有支援ipv6不过目前多数的手机都应该有支援ipv6
作者: estupid (For What)   2024-03-31 08:56:00
ipv6 2018年中开始都有了吧 手机固网都有
作者: simpson083 (雷姆,是一种信仰)   2024-03-31 09:08:00
行动网络都无法开port是要怎么XD 有啦除非是申请固定制行动网络...
作者: canandmap (地图上的流浪者)   2024-03-31 10:59:00
昨天查了一下关于ipv6的资安资料,得到的感想是以目前的机制来说ipv6是不太需要担心裸奔的问题,因为早就有针对这个问题有所准备了,诸如在交换器启用IPv6 RAGuad、RFC6105、防火墙可以主动对port做扫描、以及可以在路由器上设定ACL来辨识哪些是可以通过的封包等,再加上ipv6本身是浮动IP的特性,还是和电脑PPPOE差很多
作者: simpson083 (雷姆,是一种信仰)   2024-03-31 11:53:00
fb nsa社团最近不少人唉唉叫说被勒索,一问才知道都是pppoe裸奔:D
作者: Arbin (路人_Lv菜逼八)   2024-03-31 13:24:00
手机root后可以开port啦 但那就非正常状况 手机现在的设定应该都是足够安全以前在手机上架服务有开过 确实会通 但那是3-4年前的事情了现在不知道c大说的RA Guard在电信层级有没有开 应该是有开了不然大家手机早就被打烂xd
作者: tomsawyer (安安)   2024-03-31 16:10:00
现在ipv6通常默认不回icmp ping吧手机要用ipv6的话 安卓去看看apn是不是只有ipv4
作者: hn9480412 (ilinker)   2024-03-31 17:09:00
理论上Router就可以设定不回应ICMP Echo了前提是防火墙要打开
作者: Windcws9Z (闻肉丝就饿)   2024-03-31 17:50:00
对..手机行动网络IPv6只能靠电信商管控把关至于说家用网络还不需要担心这个现在新的分享器,不管你跑IPv4、IPv6都能开NAT用毕竟光世代电路有限制,你家用还是乖乖吃NAT吧理论上分享器应该都可以设定不回应ICMP只不过印象家用大部分默认都是开启就是..防火墙默认也都是开启的
作者: rick65134   2024-03-31 18:24:00
手机业者提供ipv6 但似乎只有中华给public ip其他家似乎还是给private ip of ipv6
作者: tomsawyer (安安)   2024-04-01 00:48:00
ipv6如果wan只给/64 有nat66的router吗?
作者: l98 (寻找属于我的星星)   2024-04-01 01:26:00
RouterOS有办法做到内网DHCPv6,外网Router公网 IPv6 出去
作者: tomsawyer (安安)   2024-04-01 02:04:00
我从学校连回亚太或台星的ipv6 好像都不太行
作者: Windcws9Z (闻肉丝就饿)   2024-04-01 12:08:00
不太懂你的不太行是什么意思给私人IPv6有可能出去还是IPv4毕竟现在还在“很长的”转换期,很多网站IPv6还是不太行当然也可能只是单纯Cost down,旧机子没办法侦测IPv6的现在新的分享器,看你要拨6发6、拨6发4都能做到
作者: tomsawyer (安安)   2024-04-01 13:37:00
就ping或是tcp回去 拿电信终端 nc当临时服务器
作者: lianpig5566 (家庭教师杀手里包恩)   2024-04-01 18:38:00
八成是有防火墙挡住 之前测中华正常
作者: rick65134   2024-04-02 00:08:00
讲到机器我就肚烂 40家的40F-3G4G硬件防火墙 ipv6半残关键在于机器外挂的4G网卡不支援ipv6
作者: tomsawyer (安安)   2024-04-02 00:48:00
我一个终端是4g分享器 但有ipv6桥接的功能 另一个是有root的手机 直接tcpdump看看有没有收到封包 结果都没
作者: sazabijiang (笔落惊风雨诗成泣鬼神)   2024-04-02 20:27:00
讲手机上网的,很难分辨是真的不懂还是在反串...
作者: canandmap (地图上的流浪者)   2024-04-03 10:49:00
u大湿就不用理了
作者: Windcws9Z (闻肉丝就饿)   2024-04-04 14:19:00
先确定你的分享器 手机都能支援IPv6如果不行,看分享器能不能刷机or关防火墙之前看满多家用在IPv6这块是半残的不然就借别间SIM卡来测你从学校连就要看学校那边有没有开放

Links booklink

Contact Us: admin [ a t ] ucptt.com