Internet abgespeckt

Denny Weinberg schrieb:

> Wahrscheinlich ist das Internet abgespeckt.

Das ist ein etwas seltsamer Ausdruck für:
Dein Internat hat auf seinem Router einzelne IP-Adressen gesperrt.

> Wie kann ich das umgehen?

Eine Umgehung würde denn Sinn der Sperrung durch dein Internat völlig ad 
absurdum führen.

Ich habe ja meinen eigenen Laptop angeschlossen.

Ich möchte das umgehen um mit Freunden zu chatten.
Man kann doch nicht Tag und Nacht lernen. Auch wenn man Studieren 
geht...

ipconfig ist im Anhang.

Es ist nicht Internet sondern Intranet.

Denny Weinberg schrieb:

> Es ist nicht Internet sondern Intranet.

Eben.

Und an einem Punkt ist das Intranet mit dem weiten Netz da draussen 
verbunden. Das ist der Router (der bei dir konkret die IP 180.42.255.254 
hat). Dort werden von den Verantwortlichen die entsprechenden Sperren 
errichtet.


Das ganze ist wie die Poststelle in einem Gefängniss. Wenn ein Insasse 
einen Brief schreibt, dann muss der durch die Poststelle, wo er 
begutachtet wird und gegebenenfalls zurückgewiesen wird.

Dein Rechner kommt aus dem IntrAnet nur über den Router ins globale 
Internet. Der ist der Vermittler. Und wenn der Vermittler ablehnt kannst 
du dich Kopf stellen.

Karl heinz Buchegger schrieb:

> Das ist der Router (der bei dir konkret die IP 180.42.255.254 hat).

Wobei der Veranwortliche durchaus Sinn für Ironie beweist. Hat er doch 
die Netrange des japanischen Providers "Open Computer Network" 
verwendet.

Es gibt aber doch bestimmt Programme, die eine andere Internetadresse 
vorgaukeln oder so um dann auch die gesperrten Seiten zu kommen.
Oder!?

Auf den Kopf stellen und mit den Zehen wackeln kann allerdings 
vielleicht doch helfen. Vielleicht ist das auch als Lehrstück gedacht, 
wie man künftig Schäuble'sche Websperren umgehen kann. Die Jugend muss 
ja lernen, mit dem Internet adäquat umzugehen ;-). Aber möglichst 
selber.

Naja da du das Internet des Internats nutzt, haben die auch die 
Kontrolle was da alles über die Leitung geht bzw. gehen darf.
Also können die entscheiden welche Seiten die erlauben: da alles mit 
"Bildungsauftrag" versehen ist und sozusagen nur zur Bildung benutzt 
werden soll, werden die einfach die größten Zeittöter wie social 
networks, Spiele und Illustrationen von Paarungsverhalten gesperrt 
haben. Daher ist völlig egal ob du mit deren PCs oder mit deinem Laptop 
ins Internet gehst. Du hängst an deren Leitung und da können die den 
Daumen drauf haben und sagen was sie wollen.
Unbeschränktes Internet geht dann wohl nur über eine eigene Leitung oder 
mobiles Internet also UMTS- und ähnliche Sticks.
Deren Leitung = deren Entscheidung. Eigene Leitung = eigene Entscheidung 
was du erreichen kannst.
Wie man deren Sperren umgehen kann, musst du wen Fragen der sich damit 
auskennt. Wobei es natürlich was auf die Finger geben kann falls das 
nicht alles koscher ist.

P.S.: Intranet kontra Internet: Natürlich gehst du dabei aber über das 
Intranet ins Internet. Die werden wohl kaum alle Webseiten auf ihrem 
Intranet hosten. Deine Weg ins normale Internet geht halt über deren 
Intranet und da haben die wie gesagt den Daumen drauf.

Bitte helft mir. :-(

Wie kann es denn sein, dass der Windows Live Messenger geht und Steam 
nicht?
Wie wird das denn genau gesperrt?

Die Administratoren werden auf der Firewall eingestellt haben, das 
bestimmte "Internet-Sachen" nicht durchkommen. Die Firewall kontrolliert 
dann den Netzwerkverkehr nach bestimmten Regeln und lässt die Sachen 
dann durch oder eben auch nicht.

Windows-Live-Messenger = harmlos, okay das lassen wir durch
Google und Co = harmlos
Steam = Spiele wollen wir nicht also wird das auch nicht durchgelassen

Denny Weinberg schrieb:

> Wie wird das denn genau gesperrt?

Fragen über Fragen.  Fragen, die zeigen, dass du dich erstmal mit
den Grundlagen der IP-Vernetzung vertraut machen solltest -- die
kannst du gewiss über die dir offen stehenden Dienste in Erfahrung
bringen.

Wenn du die Grundlagen kennst, kannst du dann drüber nachdenken, was
da denn genau blockiert wird (das wirst du nämlich letztlich interaktiv
erkunden müssen, die dafür notwendigen Werkzeuge wie wireshark darfst
du dafür noch mit erlernen), und danach kannst du dran denken einen
Weg zu finden, wie man das umgehen kann.

Wenn du damit fertig bist, wirst du feststellen, dass du einiges mehr
verstehst als zuvor, und es ist fraglich, ob du dann überhaupt noch
Zeit für Steam und Facеbook hättest. ;-)

Ein Glück studiere ich jetzt 3 Jahre lang Industrieinformatik... (hab 
gerade erst angefangen)

Na, dann wird's doch interessant, ob du erst mit dem Studium fertig 
bist, oder zuerst mit diesem Problem ;-).

Oder andesrum ausgedrückt: Wenn du für dieses Problem auch 3 Jahre 
brauchst, dann wäre Landschaftarchitektur vielleicht auch ein schönes 
Studienfach.

Neben sicherheitstechnischen Gründen wollen die Admins vielleicht auch 
nicht, daß der Internetzugang mit unnützem Traffic verstopft wird. Auf 
jeden Fall haben die sich was dabei gedacht. Frag sie doch ganz einfach 
mal.

Das Problem ist, dass hier alle Französisch sprechen und ich bin dem 
noch nicht so gut vertraut.
Vous comprenez?
;-)

Probier mal, was ich in die PM geschrieben hab.

Zumindet F***book sollte gehen.

Denny Weinberg schrieb:

> Vous comprenez?

Bei dem Thema - ja. Da verstehst du einen Thai schneller als einen 
Franzosen, weil so ungefähr die ganze Welt englische Begriffe verwendet, 
bis auf Asterix&Co.

Versuchs mal mit einem Proxy. Allerdings musst Du meist etwas dafür 
zahlen, dass die Werbung ausbleibt oder die volle Geschwindigkeit 
verfügbar wird.
Zum testen vielleicht mal diesen versuchen: http://www.zend2.com/
Allerdings würde ich auch eher über das Mobilfunknetz gehen, da der 
IT-Verantwortliche im Internat sehen kann, dass Du Dich des öfteren mit 
Proxies verbindest und das evtl. Konsequenzen mit sich zieht. Er sieht 
zwar nicht, was Du machst, aber kann es sich dann selber 
zusammenrheimen.

Florian *.* schrieb:
> Probier mal, was ich in die PM geschrieben hab.
>
> Zumindet F***book sollte gehen.

Super mit manchen Seiten funktioniert es!




Johnny B. schrieb:
> Versuchs mal mit einem Proxy. Allerdings musst Du meist etwas dafür
> zahlen, dass die Werbung ausbleibt oder die volle Geschwindigkeit
> verfügbar wird.
> Zum testen vielleicht mal diesen versuchen: http://www.zend2.com/
> Allerdings würde ich auch eher über das Mobilfunknetz gehen, da der
> IT-Verantwortliche im Internat sehen kann, dass Du Dich des öfteren mit
> Proxies verbindest und das evtl. Konsequenzen mit sich zieht. Er sieht
> zwar nicht, was Du machst, aber kann es sich dann selber
> zusammenrheimen.

Die Seite funktioniert leider nicht!

Und selbst wenn du über deinen eigenen Server umleitest, fällte es bei 
der statistischen Traffic-Analyse auf.

Stefan Helmert schrieb:
> Und selbst wenn du über deinen eigenen Server umleitest, fällte es bei
> der statistischen Traffic-Analyse auf.

Sowas wiederum wird wahrscheinlich erst für die Admins interessant,
wenn es unter der Klientel überhand nimmt oder anderweitig Missbrauch
ruchbar wird.

Jörg Wunsch schrieb:

> Sowas wiederum wird wahrscheinlich erst für die Admins interessant,
> wenn es unter der Klientel überhand nimmt oder anderweitig Missbrauch
> ruchbar wird.

Kann sein. Kann aber auch sein, dass die ihre Pappenheimer kennen und 
sowas automatisch mitlaufen lassen. Allein schon um Bots zu erkennen.

Immerhin kommt er beim Zend nicht durch. Diesen Proxy kennen die 
Admins also schon.

Geht ein Tunnel/VPN durch? Wenn ja kriegt Mama eben den Tunnelausgang in 
den Router und gut ist :)

Na, soo doof werden die nicht sein, dass die üblichen Router-VPNs da 
durchtunneln können. Tippe unverbindlich auf die Deutsche Maxime (obzwar 
Franzonen), nach der alles verboten ist, was nicht explizit erlaubt ist.

A. K. schrieb:
> Immerhin kommt er beim Zend nicht durch. Diesen Proxy kennen die
> Admins also schon.

Das ist ja auch die Billichversion. ;-)

Wer in der Lage ist, einen eigenen Server zu betreiben (und das
auf Dauer, d. h. er muss sich mit grundlegenden Sicherheitsanfor-
derungen vertraut gemacht haben), ist dem Stadium der Script-
Kiddies entwachsen.  Wenn ich Admin wäre, hätte der für mich
damit erstmal einen Bonuspunkt, und ich würde an dieser Stelle
erst weiterbohren, wenn Missbrauch ruchbar wird.

Jörg Wunsch schrieb:

> Kiddies entwachsen.  Wenn ich Admin wäre, hätte der für mich
> damit erstmal einen Bonuspunkt, und ich würde an dieser Stelle
> erst weiterbohren, wenn Missbrauch ruchbar wird.

Um der Sündenbock zu sein, wenn Woche drauf jemand eine gross 
aufgepumpte Story über KiPo im Internat draus macht, weil irgendwem 
wenig Internet- und Japan-affinem zufällig ein paar Hentais in den 
Kaffee gekippt sind?

Nö, im derzeitigen Klima hat man als solcher Admin eigentlich nur zwei 
Möglichkeiten: vorsätzliche Ignoranz (die 3 Affen) oder Vorsicht. 
Ersteres hat allerdings auch weitere Vorteile, weil man auch nicht mit 
irgendwelchem Datenschutz kollidiert, so gesehen hat Denny Chancen.

A. K. schrieb:

> Um der Sündenbock zu sein, wenn Woche drauf jemand eine gross
> aufgepumpte Story über KiPo im Internat draus macht, [...]

Nein, auch als Admin ist man ja nicht gezwungen, alles zu merken. ;-)

David ... schrieb:
> Geht ein Tunnel/VPN durch?

Hallo vol ;-p
Schön Dich einmal wieder zu lesen.
Prinzipiell geht ein Tunnel immer durch. Das reicht sogar soweit, daß Du 
nur über HTTP tunnelst und in der Hartkern-Variante Dein Payload nur 
viaGET-Request übermittelt wird. Prinzipiell hat der OP ja Zugriff auf's 
Internet, ergo wird sich eine auswärtige Gegenstelle ob diesen Zwecke 
finden oder konstruieren lassen. Dann hilft dem Admin auch kein 
Layer-5-Proxy mehr.

LG, Iwan

Иван S. schrieb:

> Dann hilft dem Admin auch kein Layer-5-Proxy mehr.

Leider. Sehr verbreitet ist diese Methode bei Remote-Support - und 
vermutlich auch bei unwillkommenem Viechzeug.

Das geht auch wenn fast nichtsmehr geht: 
http://thomer.com/howtos/nstx.html
Ist leider für linux.
Apropos DNS: Vielleicht werden auch nur DNS anfragen nach den Fraglichen 
Domains blockiert.
Versuch's mal mit http://69.63.189.11/ statt mit Faceb00k.com

Eigenen Proxy auf dem Rechner daheim aufgesetzt, und VPN getunnelt. 
Schnell, kostenlos. Die Luxusvariante braucht nichtmal dyndns damit dein 
Client die dynamische IP kennt, sondern der Server zuhause verschickt 
alle 24h eine SMS mit der aktuellen IP aufs Handy ;) Das kann man dann 
soweit treiben, bis der Admin die komplette IP Range des Providers 
gesperrt hat, und das zieht sich ein bisschen :)
Nachvollziehbar ist das nicht. Man kann lediglich feststellen, das dein 
PC VPN Tunnel zu irgendeiner dyn IP im Netz aufbaut. Was da drüber geht 
ist schwer feststellbar. Wenn der Admin keine Ahnung hat, einfach 
unbedarf tun ;)

Warren Spector schrieb:

> einfach unbedarf tun ;)

Für einen angehenden Informatiker auf Dauer vielleicht nicht ratsam. ;-)

Du solltest dich lieber bei den Admins bedanken, dass sie ***book 
gesperrt haben, statt die Sperre zu umgehen.

Klaus:
Diese Tipps kommen meistens von Leuten, die noch selbst keinen Cent mit 
FB verdient haben. Da lässt sich einiges rausholen...

Privatsphäre à la F***book: http://www.short-link.de/18935

Face*book Funktioniert teilweise mit dem Proxy.
Auch andere Seiten funktionieren.

Kennt niemand nen guten Proxy?
Momentan kann ich bei Face*book nicht chatten und sehe die 
Hauptnachrichten nicht.

Oh mann. Und die ganze Aktion mit vollem Namen und Schule+Ort.

Simon K. schrieb:
> Oh mann. Und die ganze Aktion mit vollem Namen und Schule+Ort.

lol, das ist wirklich dämlich.

Das erste was ich probieren würde wäre, obs eine DNS-Sperre ist.

So dumm ist aber nur unsere ehemalige Familienministerin,, und 
wahrscheinlich kein Admin.

das 2. wäre in der Tat ein VPN, den ich testen würde. für den Anfang 
einfach von PC zu PC und wenn das gehen sollte, dann auf den Router. 
denselben noch by dyn-DNS anmelden und schon ist alles erledigt.

Das VPN kann man ja über einen Port laufen lassen, der auf keinen Fall 
geblockt sein wird (SSH, FTP, telnet, HTTP, smtp, pop3, imap) und der 
auf dem Router nicht gebraucht wird.

wenns schnell gehen soll kann mans auch mal mit solchen 
anonymisierungswebseiten versuchen:
atunnel, btunnel, Google Sprachtools, picidae

nur mal so am Rande:
Ich finde das ist ein ganz schön frecher Eingriff in die persönlichen 
Freiheiten.

1) bezahlt man sicher nicht wenig auf so einen Internat
2) wieso schreiben die einem vor, was man in seiner Freizeit tut
3) ist mit Kumpels Zocken besser, als sich zu besaufen, da sonst nix zu 
tun ist
4) hat man wohl das recht pron zu gucken, wann man will, was man in 
seinen 4 Wänden macht, geht niemanden! etwas an, solange man keine 
Rechte Dritter verletzt

Über diese Allmachtsfantasien von Internatsleitungen gabs doch vor ner 
Weile auch mal nen Artikel im SPON.
die Überwachungsapparate mancher Institute sind schlimmer als Schäuble 
und Layen zusammen.
Da werden teilwesie sogar die Zimmer in abwesenheit der Bewohner 
durchsucht.
Das ist rechtswidrig, egal was im Vertrag steht. Das recht auf 
Privatshäre kann man nicht abtreten

Edit:
von daher befürworte ich die Umgehung solcher Repressalien voll und 
ganz.

Vlad Tepesch schrieb:
> Ich finde das ist ein ganz schön frecher Eingriff in die persönlichen
> Freiheiten.

Ich finde es auch zum Kotzen!

Vlad Tepesch schrieb:
> 3) ist mit Kumpels Zocken besser, als sich zu besaufen, da sonst nix zu
> tun ist

Richtig!

EDIT:
Am WE werde ich ein VPN Netzwerk aufbauen.

Ich habe dieses Tutorial gefunden:
http://www.easy-network.de/vpn.html

Damit könnte es hoffentlich klappen...

Vlad Tepesch schrieb:
> Ich finde das ist ein ganz schön frecher Eingriff in die persönlichen
> Freiheiten.
>
> 1) bezahlt man sicher nicht wenig auf so einen Internat

Klar, Vlad. Andererseits steht dort sicher auch in der Hausordnung, daß 
es eben nicht erwünscht ist ist, daß man als Insasse dort die Leitung 
blockiert, nur weil einer meint BangBus, GirlsGotCream und Co. spiegeln 
zu müssen.

> 4) hat man wohl das recht pron zu gucken, wann man will, was man in
> seinen 4 Wänden macht, geht niemanden! etwas an, solange man keine
> Rechte Dritter verletzt

Klar, jeder kann sich (mit Ausnahmen) den Kaspar schnäuzen wann und wo 
er will. Aber ob es wirklich jedermanns Recht ist, die entsprechenden 
Vorlagen zum würgen der Boa über die Internatsleitung zu saugen, glaube 
ich nicht. Stell Dir vor, dort sind - Hausnummer - 100 Jünglinge (mit 
bestem Saft und Kraft) untergebracht. Davon wedelt sich im Schnitt, 
konservativ geschätzt, ein Viertel pro Abend einen von der Palme. Da 
kommt schon einiges an Traffic über die Leitung, nur via Streaming. 
Nebenbei noch Torrent laufen, alleine das Archiv von GirlsGotCram hat 
41.34 GB. Die Leitung glüht, das will keiner bezahlen!

> Über diese Allmachtsfantasien von Internatsleitungen gabs doch vor ner
> Weile auch mal nen Artikel im SPON.

Es steht dem OP doch frei, sich einen UMTS-Stick zuzulegen und sich das 
Material zum polieren der Fleischpeitsche eigenfinanziert anzueignen.

> die Überwachungsapparate mancher Institute sind schlimmer als Schäuble
> und Layen zusammen. Da werden teilwesie sogar die Zimmer in abwesenheit
> der Bewohner durchsucht.

Da bin ich ganz auf Deiner Seite, das ist mies. Das stand aber nicht zur 
Debatte. Hier geht's doch um Mütze/Glatze, oder?

> Das recht auf Privatshäre kann man nicht abtreten

Es gibt kein meines Wissens keinen Paragraphen, der einem den Download 
von Materialen für das Spielen von Flötensolos über gemeinschaftlich 
genutzte Datenverbindungen vollumfänglich zusichert.

Gruß, Iwan

Naja, wenn ich mich recht entsinne gehört das Internat zu einer 
Katholischen Bildungseinrichtung, Bischof irgendwas. Da werden nicht nur 
die Admins was zu sagen haben, was die moralische Bildung der Schäflein 
betrifft und deren "verwerfliche" Netznutzung.

gut, wenn man Torrentverkehr zu unterbinden versucht, das kann ich noch 
verstehen (auch wenn es viele legale Sachen gibt die darüber 
distributiert werden).

Warum man aber aus solchen Gründen Seiten wie Gesichtsbuch oder Dampf 
blocken sollte, erschließt sich mir nicht. Bei Streaming-Seiten kann ich 
es noch verstehen.

Kann denn wenigstens innerhalb des Netzes gespielt werden, oder sind da 
auch schon blockaden?

Ich Du schrieb:
> Ich habe dieses Tutorial gefunden:
> http://www.easy-network.de/vpn.html

Ich glaube nicht, dass es so funktioniert.
Das tutorial geht scheinbar davon aus, dass eine Dial-Up Verbindung 
aufgebaut wird, das hat heut fast niemand mehr. Deshalb ist der Server 
sicher hinter einem Router, sprich: der Router müsste den Port zu dem PC 
weiterleiten - nur hab ich dort nirgends einen konfigurierbaren Port 
gesehen.
Ich würde nicht versuchen, das ganze mit Windows-Boardmitteln zu lösen.
Die helfen dir später auch nicht weiter, wenn der VPN-Server auf den 
Router soll, damit der Rechner auf der anderen Seite nicht die ganze 
Zeit an ist.

Versuchs mal mit OpenVPN, die gibts auch für Router.
zuerst auf dem PC installieren und im Router den Port auf diesen PC 
weiterleiten und wenn das funktioniert, der Versuch das auf den Router 
zu bekommen.

Wenn dein VPN-Anbieter (Mum?) eine Fritzbox hat, hast du gute Karten, da 
kann man recht einfach zusätzliche SW vom USB-Stick starten, ohne die 
Originalfirmware neu bauen zu müssen.
Dazu muss lediglich der Telnet-Server aktiviert werden. und darüber 
dafür gesorgt werden, dass die Fritzbox automatisch dem VPN-Server beim 
startup startet (bin mir nicht siecher, ob das anlegen einer debug.cfg 
(die wird ausgedührt) reichte, oder ob da noch was geändert werden 
musste)
Dann ist ein Trick notwendig, damit der Server von außen ereichbar ist:
im Startup-script wird ein alias für das interne Netzwerkinterface 
angelegt und im webinterface eine Portweiterleitung für den OpenVPN-Port 
auf diesen Alias angelegt.

von nun an, ist es als wärst du im Heimnetz deiner Mutter und müsstest 
auch die Rechner erreichen können.

Dann muss man irgendwie dafür sorgen, dass der VPN-Tunnel bevorzugt 
benutzt wird und erst, wenn dieser eine Adresse nicht kennt, das lokale 
Netz gefragt wird
Da werden meine Kenntnisse leider etwas dünn und ich müsste auch erst 
rumfummeln. möglicherweise sorgt der OpenVPN client automatisch dafür - 
wäre eingentlich logisch.

Gibt es da keine andere Möglichkeit? Was einfacheres?
Kann man nicht irgendwas mit Hamachi machen?

P.S.: Die vorher angegeben Schule ist meine alte Schule.

Und dann noch in Kombination mit Teamviewer...

Ich Du schrieb:
> Gibt es da keine andere Möglichkeit? Was einfacheres?
> Kann man nicht irgendwas mit Hamachi machen?

Probiers aus. Obs geht oder nicht liegt in der Hand der/des Schuladmins.

Hamachi funktionierte im Internat.
Nächste Woche werde ich eine Remotedesktopverbundung mit der Hamachi IP 
Adresse versuchen.
Hier zu Hause funktioniert das.
Dann ging wenigstens irgendwas...

Leider ist das alles etwas träge und hat nicht viel mit der eigentlichen 
Idee zu tun.

Ich Du schrieb:
> Leider ist das alles etwas träge und hat nicht viel mit der eigentlichen
> Idee zu tun.

Es hat auch nicht viel mit der eigentlichen Idee zu tun, das du die 
Sperre umgehst.

Ich habe aber keine Lust mich mit OpenVPN zu beschäftigen / rum zu 
Quälen.

Gibts keine einfachere Möglichkeit?

Ich Du schrieb:
> Gibts keine einfachere Möglichkeit?

Hab' ich doch schon genannt: UMTS-Stick kaufen. Am unkompliziertesten.

Iwan

Bei diesem Web- Proxy:
http://youtubeproxy.org/

funktioniert YouTube schonmal.

Also, wenn drum geht die gesammelten Werke von Bangbus, Bigboobs und 
dergleichen lokal vor Ort zu haben wuerde ich eine USB Platte empfehlen.

:-)

Also ich habe es nun geschafft.
Facebook funktioniert mit dem TorBrowser. Ein vorgefertigtes Firefox mit 
Tor.
Es ist zwar etwas langsamer aber egal.
Danke an alle!

Ich würde mal JAP ausprobieren. TOR hat den Nachteil dass jeder ein 
Exit-Node betreiben und deinen (unverschlüsselten) Datenverkehr 
mitschneiden kann.

OK. Funktioniert.
Danke!

EDIT:
Kann man auch bei Steam irgendwo nen Port oder so angeben um auch dort 
über JAP spielen zu können?

JAP geht wohl viel langsamer als Tor...

Hallo.
Ich habe mir hier:
http://www.proxy-listen.de/Proxy/Proxyliste.html

eine Proxy Adresse besorgt und habe sie in den Browsereinstellungen 
eingeben.
http://www.proxy-listen.de/Tutorials/Wie-stelle-ich-eine-Proxy-im-Internetexplorer-8-ein.html

Wieso funktionieren die Seiten nicht, die hier im Internat gesperrt 
sind?
Es sollte doch eigentlich alles über den Proxy laufen!?
Google und so funktioniert.

MfG Denny