IP-Filter: ProtoWall 1.42 STABLE / 2.00 BETA [25.07.2004]

[Bam]

Zitat von kingkaramel

@bam
mit den sygate-firewalls habe ich keine erfahrungen. welche ips du blockst, kommt auf deine absichten an. der link von dir ist für p2p-user gedacht. mit dem blocklist-manager kannst du sie dir aber individuell zusammenstellen und ebenfalls in alle formate exportieren.

bis dann.
kingkaramel

das habe ich auch gedacht! also hab ich mir den blicklist manager runtergeladen, die ips dort eingefügt und als ich dann diese zu einer *.sar (sygate advanced rule) umwandeln wollte habe ich festgestellt, dass genau dieso option nicht vorhanden war

[kingkaramel]

umph. sehe ich auch gerade. sorry, den blm nutze ich auch nur als standard user. vieleicht findest du im bluetack-forum eine lösung? viel erfolg! und bei pw-fragen komm ruhig hierhin!

kingkaramel

Hallo, also ich habe Protowall jetzt seit ca. 1Woche am laufen. Blocken und so tut es auch, aber wenn ich so normal am Surfen bin schläft mein IE fast ein und ein Seitenaufbau dauert ewig. Auch mein Muli geht beim Upload oft sehr in die Knie. Weiß jemand warum das so sein könnte??? Hatte das bei Peerguardian vorher nicht.
Danke Gruß Dina

EDIT: In dem Forum hab ich schon gesucht, aber Englisch is nicht so mein ding!

[Bam]

kann es sein, dass die bluetack page down ist?
wenn ja kann mir jemand bitte die aktuelste version zukommen lassen?

[kingkaramel]

@dina
bei einigen leuten kommt es mit protowall zu geschwindigkeitseinbußen, bei mir selber auch. bei anderen überhaupt nicht. der problemauslöser ist noch nicht bekannt, oder nur dudez, dem schöpfer, aber der ist immer noch auf dienstreise. interessanterweise habe ich bei speedtest zwar diesen wesentlich geringeren download, aber in der praxis bekomme ich bei den meisten websites trotzdem über 90 kb/s. seltsam, dass es bei dir so extrem zu sein scheint... manche seiten sind bei mir etwas langsamer, weil zum beispiel werbeanzeigen von geblockten servern eingebettet sind.

pw 2.xx sollte das problem lösen, aber dudez dienstreise... deshalb die lange wartezeit!

@bam
bei mir funktioniert's. einwandfrei. war eventuell kurzfristig...

rock on.
kingkaramel

@Kingkaramel:
Ja, bei mir ist es sehr, sehr extrem. Aber kann es daran liegen, daß ich 1. die T-Online Software (DFÜ)benutze und 2. eine Lan-Verbindung? Habe da irgendwas gelesen, konnte aber (da Englisch) nicht viel mit anfangen. Muß man da irgendwie deinstallieren und mit Raspppoe ersetzten oder so? Bitte genau beschreiben, da ich nicht so der Experte bin und nach her nix mehr geht.

@BAM:
ed2k://|file|Protowall.v1.42.build.5300.exe|821379|B74FFF 64C1E72033CE27BDFAD72939D7|/

[kingkaramel]

@dina
sorry für's warten! raspppoe ist für dich nur dann relevant, wenn du ohne router über die lan karte direkt zum modem verbindest. ansonsten stellt dein router die verbindung her und auf deinem pc hast du mit pppoe nichts am hut. übrigens habe ich seit 2 tagen exakt dieselben prpbleme mit pw, außer der ip-liste habe ich aber nichts geändert, und seltsame blocks bekomme ich nicht. vielleicht liegt es an der länge der liste oder fehlerhaften einträgen, da müßte man mal nachforschen... wird definitiv zeit für eine neue version...

[TopRich]

Ich finde das Programm PW richtig gut, im Vergleich zu Peerguardian ist es ja richtig sparsam mit CPU Auslastung!!!
Habe aber ein kleines Problem mit PW und hoffe, vielleicht hier ein wenig Hilfe zu bekommen.
Das Problem geht ein wenig in die schon weiter oben genannte Richtung, wenn man Probleme mit dem Anzeigen von Internetseiten hat.
Ich kann meine Mails bei eingeschalteter Wall nicht abrufen, da die IP oder vielleicht auch mehrere in der Blockliste stehen.
Habe, wie oben beschrieben, die betroffene IP ausfindig gemacht.
Es ist www.polizei.schleswig-holstein.de PGIPDB (212.1.41.3) [protocol: TCP / destport: 110]
Der Eintrag in der BlackListe sah so aus: www.polizei.schleswig-holstein.de PGIPDB:212.1.41.0-212.1.41.127
Ich habe den Eintrag nun so verändert:...212.1.41.4-212.1.41.127
Nun kann ich Mails abrufen, aber wie kann ich es eintragen, dass NUR DIE IP (212.1.41.3) nicht geblockt wird?
Und dann, wie sieht es mit dem Update der Blackliste aus? Wie macht ihr das?
Ich nutze dazu den Block List Manager, der nimmt ja alles automatisch vor, wird dann aber vermutlich meine individuelle Liste wieder verwerfen!
Müsste ja dann nach jedem Update (und man will ja immer uptodate sein) die Liester per Hand wieder anpassen!
Geht das auch anders?
von der Liste scheint auch die Seite Hamburg.de betroffen zu sein, ist das denn normal? Warum hat denn Hamburg die IP von polizei.schleswig-holstein.de?
Und warum habe ich nach knapp 5 Tagen über 10300 geblockte Packete?? habt ihr auch so viele?

[cosmic girl]

Zitat von TopRich

Habe, wie oben beschrieben, die betroffene IP ausfindig gemacht.
Es ist www.polizei.schleswig-holstein.de PGIPDB (212.1.41.3) [protocol: TCP / destport: 110]
Der Eintrag in der BlackListe sah so aus: www.polizei.schleswig-holstein.de PGIPDB:212.1.41.0-212.1.41.127

Also da würde ich sagen, hat die Liste von PW eine falsche Information - wenn ich für diese von dir genannte IP eine whois-Anfrage mache, dann kommt da etwas anderes raus - hamburg.de wird da erwähnt.

Zitat von TopRich

Ich habe den Eintrag nun so verändert:...212.1.41.4-212.1.41.127
Nun kann ich Mails abrufen, aber wie kann ich es eintragen, dass NUR DIE IP (212.1.41.3) nicht geblockt wird?

Du musst eben den gesamten blockierten Bereich (range) in zwei aufteilen, wobei die besagte eine IP dann ausgelassen wird:
XXX.XXX.XXX.XXX - XXX.XXX.XXX.XX2
XXX.XXX.XXX.XX4 - XXX.XXX.XXX.XXX

Zitat von TopRich

Und dann, wie sieht es mit dem Update der Blackliste aus? Wie macht ihr das?
Ich nutze dazu den Block List Manager, der nimmt ja alles automatisch vor, wird dann aber vermutlich meine individuelle Liste wieder verwerfen!
Müsste ja dann nach jedem Update (und man will ja immer uptodate sein) die Liester per Hand wieder anpassen!
Geht das auch anders?

Theoretisch müsstest du wohl immer nach update deine speziellen Änderungen vornehmen - aber der bessere Weg ist wohl den Machern der PW Blockliste mitzuteilen, dass da ein range offensichtlich versehentlich eingetragen wurde.

Zitat von TopRich

von der Liste scheint auch die Seite Hamburg.de betroffen zu sein, ist das denn normal? Warum hat denn Hamburg die IP von polizei.schleswig-holstein.de?

Eine leise Vermutung, weil ich nur dunkel erinnern kann, ist:
Gab es nicht mal eine Welle von virenverseuchten Mails, die angeblich von der Polizei kamen - unterschrieben mit dem Titel und Namen das Polizisten, der angeblich diese Mails versendet haben sollte?
Evtl. hatte wegen so einer Angelegenheit jemand den IP range in die blocklist aufgenommen.
Eben mal die Suche bemüht: - die virenverseuchten Mails kamen von woandersher.. aber evtl. ist die Ursache hier ähnlich.
Wie ich oben schrieb, zeigte meine whois-Anfrage auch darauf hin, dass eben der gesamte range zur 'hamburg.de GmbH & Co. KG' gehört.
Und Hamburg und Schleswig-Holstein sind verschiedenen Bundesländer..


Vielleicht kann kingkaramel mit seinem heissen Draht zu dem PW Forum das mal klären.

[TopRich]

OK Danke - wenn die Blockliste verändert werden könnte, wäre es natürlich am Einfachsten!
Und das ich die schönste Stadt nicht an Schleswig Holststein verlieren möchte ist ja selbstredend

Mal sehen, was kingkaramel dazu sagt.

[kingkaramel]

Hi!

Habe mir das mal angeschaut! Tatsächlich macht die "hamburg.de GmbH & Co. KG" den Portalservice für schleswig-holstein.de (Impressum), SH ist also an HH verloren und nicht umgekehrt

Wäre schön zu wissen, zu wem Du dich verbinden wolltest, weil Korrekturangaben für Ranges immer mit Angabe des korrekten Ziels erfolgen sollen. die webseite x.x.x.3 gehört zu hamburg.de, hast du also eine @hamburg.de-Mail-Adresse? Wenn wir alle Infos beisammen haben, können wir die ip rausnehmen lassen! Die polizei.s-h.de scheint nur die x.x.x.29 zu haben.

bin bis morgen weg!

rock on.
kingkaramel


edit: so oder so, ich wette, dein postafach ist bei mcs.de gehostet

[TopRich]

Zitat von kingkaramel

edit: so oder so, ich wette, dein postafach ist bei mcs.de gehostet

und was heißt das?

und ja ich habe eine hamburg.de mailadresse und erst wenn ich die ip rausnehme (s.o.) kann ich mails mit outlook empfangen.

[kingkaramel]

nix schlimmes. aber die firma hamburg.de steht in der hierarchie der ip-zuständigkeit einen rang unter mcs, deshalb wäre dein postfach sicherlich bei denen, wenn nicht bei hamburg.de, gewesen:

212.0.0.0 - 212.255.255.255
RIPE NCC, European Regional Registry, EU

davon

212.1.32.0 - 212.1.63.255
Provider Local Internet Registry, MCS Moorbek Computer Systeme GmbH / Cityline, Germany

davon

212.1.41.0 - 212.1.41.127
hamburg.de GmbH & Co. KG, D-20459 Hamburg, Germany

alles klar?

die entsprechende range wurde bereits auf die ip x.x.x.29 reduziert, zumindest in der PGIPDB. hamburg.de sollte jetzt also laufen!

ach ja, dass hamburg.de überhaupt gesperrt war, liegt daran, dass sich derjenige, der polizei.xxx angab wohl dachte, sicherheitshalber die ganze range anzugeben, innerhalb derer sich die polizei befindet, weil diese ja eventuell noch mehr als die x.x.x.29 haben könne.

cya!
kingkaramel

[TopRich]

THX!!!

scheint jetzt zu funzen!

[kingkaramel]

guten morgen!

kurze mitteilung: die nicht-öffentliche beta von protowall 2 ist seit gestern raus und wird getestet. es geht also voran!

rock on.
kingkaramel