IP Subnet beantragen

Wie viel wärst du denn bereit, dafür auszugeben? :-)

Ansonsten: My home is my castle. Oder: Hinter meinem NAT/Router/... darf 
ich machen, was ich will.

Für ein eigenes /28 Subnetz, dass wirklich auf meinen Namen läuft, bei 
Providerwechsel nicht verloren geht und providerungebunden verwendet 
werden kann, würde ich schon bisschen was zahlen.
So 300 Euro würde ich für ein /28 durchaus zahlen, wenn das einmalige 
Kosten sind.

netzwerker schrieb:
> So 300 Euro würde ich für ein /28 durchaus zahlen, wenn das einmalige
> Kosten sind.

Naja, für ein komplettes Class C Netz kannst Du mal mit ca. 2000 USD pro 
Monat rechnen. Alles unterhalb eines Class C Netzes kannst Du in der 
Regel nicht mehr providerungebunden umziehen.

wozu braucht man denn feste IP-Adressen, damit ebend der Wechsel von IP 
Adressen möglich ist wurde ja DNS eingeführt. Lass alle Dienst über 
DNS-Namen laufen und der wechseln ist kein Problem mehr.

Hallo Netzwerker,
da war doch mal was mit der ersten Unterrichtstunde in der Schule oder 
so . ach ja bei den Funkamateuren oder so war es. www.darc.de Also wenn 
du den Antrag wirklich stellen willst dann mach es richtig und zwar bei 
der http://www.iana.org/ dort werden die Anträge immer noch bearbeitet. 
Dort gibt es auch alle Technical Details und RFC.

netzwerker schrieb:
> Ich hätte gerne einen IP Bereich, der mir auch bei Wechsel des
> Serverproviders oder Rechenzentrum erhalten bleibt.

das geht nur wenn du dein eigenes AS betreibst, also der eigene provider 
wirst. wenn du angst hast den provider wechseln zu müssen, dann ist es 
sinnvoller sich nicht an IPs zu binden und lieber auf DNS zu setzen.

Ein eigenes IP Subnetz bringt halt den vorteil, dass man halt leicht den 
Provider oder RZ wechseln kann.
Außerdem muss man dann nicht an den Provider für zusätliche IP's zahlen. 
Zusätzliche IP's kosten meistens so 1-2 Euro / Monat pro IP.

Bei meinem Provider:
Ein /28 kostet bei meinem Provider momentan um die 160 Euro pro Jahr.
Und Einzel-IP's je nach Vertrag und Abnahmemenge zwischen 1 und 2 Euro 
pro Monat.

Bei Hetzner isses billiger.
Allerdings wurde ich von Hetzner gekündigt.
Die waren mit den von mir angebotetenen Diensten nicht zufrieden.

Die meißten Provider lehnen ab, wenn ich denen sage, was ich vor habe.

Jetzt bin ich bei nem Provider, der auch Sachen wie Erotik Hosting, 
Downloadserver und allgemein zugängliches VPN/Proxy akzeptiert.
Also Sachen, die etwas in "verruf" gekommen sind und hohes 
Missbrauchspotential bieten.

Der Hoster ist allerdings nicht gerade günstig.

die ip's die du benutzt "gehören" immer dem provider, du kannst da nicht 
einfach dein eigenes netz mitbringen.

wenn du sachen die "in verruf" gekommen sind anbieten möchtest, dann 
solltest du dich östlich von deutschland umsehen... günstig, die 
leistungen passen irgend und weiter muss ich das ja jetzt nicht 
ausführen...

vergiss es

__tom schrieb:
> die ip's die du benutzt "gehören" immer dem provider, du kannst da nicht
> einfach dein eigenes netz mitbringen.
nein, mann kann auch selber IP-Adressen bekommen. Mann muss dann nur ein 
Provieder finden der auch frende IP-Adressen in sein netz haben will.

Ja, außerhalb deutschlands ist das unproblematischer.

Das was ich anbieten möchte, wird in Deutschland in der Form nicht 
aneboten. Nicht ganz ohne Grund.

Ein VPN Server/Proxy, dessen Ziel es ist, Unternehmensfirewalls, 
Zwangsproxys, Websperren usw zu umgehen ist vielen Providern schon zu 
heiß.
Der Server ist auch genau da drauf ausgelegt und entsprechend 
konfiguriert gewesen.

Dann habe ich noch mehrere Foren eingerichtet, von denen 2 Stück 
eindeutig grenzwertig sind.
Eins davon ist im erotik/Fetisch Bereich.
Das andere hat ein technisches Thema, ebenfalls grenzwertig.
Das Forum hat die Themen: Firewalls knacken/umgehen, Zwangsproxys und 
Sperren umgehen, Wlan/Lan, fremde Netzressourcen für den eigenen 
Netzzugang leechen)

Und der Downloadserver bzw die Inhalte sind ebenfalls grenzwertig.


Mein Server wurde von Hetzner schon in der Aufbauphase abgeschaltet, 
bevor ich überhaupt richtig angefangen hatte.

egal ob ich das jetzt gut finde oder nicht, sehen da kein Grund für 
feste IP-Adressen. Es hätte sogar vorteile wenn die IP nicht fest ist, 
denn ein bekannte IP lässst sich leicht sperren..

Peter schrieb:
> egal ob ich das jetzt gut finde oder nicht, sehen da kein Grund für
> feste IP-Adressen. Es hätte sogar vorteile wenn die IP nicht fest ist,
> denn ein bekannte IP lässst sich leicht sperren..

Da hast du auch recht.
Das IP Subnetz wollte ich ja ausgehend nutzen, d.H. den Usern des VPN 
per DHCP zuteilen und dann direkt ins Internet routen. Der Proxy Server 
sollte ebenfalls diesen IP Range ausgehend nutzen.

Auf der Nutzerseite wollte ich verschiedene nicht aufeinander folgende 
Einzel-IP's, möglichst aus verschiedenen Subnetzten, nutzen.

Dazu noch eine Extra IP für den Web und FTP Server.


Um meinen Server zu nutzen, muss man sich übrigens mit Name und 
Mailadresse anmelden. Außerdem logge ich recht stark.
Damit ich, wenn mal die Polizei anklpoft, was in der Hand habe.
Allerdings werden die Angaben nicht verifiziert, man kann sich unter 
falschem Namen anmelden.
Es gibt Free Accounts (100 Mbyte / Tag)
Ansonsten kann man Traffic nachkaufen. Zahlung über Premium SMS, Paypal, 
Voucherkauf.

Ganz offen kann ich es wegen der Haftungsfrage nicht machen, zu viele 
Daten abfragen und verifizieren wäre aber auch kontraproduktiv.

Ich habe für das Projekt schon rund 50 User gewinnen können. Die meißten 
sind "Wohnheim-Opfer". Der Internetzugriff ist in diesem Wohnheim 
relativ stark reglementiert. Die Firewall und den Proxy zu umgehen ist 
dort aber kein Problem, wenn man eine Gegenstelle im Internet hat.
Dazu kommen noch ein paar "UMTS Mobilfunkprovideropfer" und ein paar die 
anderweitig keinen vollen Internetzugang haben.

Ursprünglich ist das Projekt VPN-Gateway rein aus Eigennutzen 
entstanden. Aber allein durch persönliche Kontakte in dem Wohnheim sind 
so viele User zusammen gekommen.
Das ist alles schon so grenzwertig, da kommts auf ein 
Erotik/Fetischforum und den Downloadserver auch nicht mehr an.

Der IP Plan könnte z.B. so aussehen:

ein /28, dass im VPN benutzt wird. Diese IP's werden per DHCP an die 
Clients verteilt und direkt ins Internet geroutet.
Das sind 13 IP's die nutzbar sind (16 minus Gateway, Netzwerk und 
Broadcast Adresse)

Das sind dann 13 Premium Accounts. (einer ist mein, bleiben 12 Stück)

Die Normalen Accounts gehen über einen Pool von Adressen per NAT online.

Der VPN Server ist für die User ebenfalls unter verschiedenen IP 
Adressen errichbar. Die IP Adressen werden ab und zu durch neue ergänzt, 
um IP Sperren auszuhebeln.
Der VPN Server bietet PPTP und ipsec, neben den normalen VPN Ports kann 
man auch über "standardports" anderer Dienste, z.B. Imap Port, 
zugreifen.

Webserver und Downloadserver haben eine getrennte IP.

Am liebsten würde ich gar nix loggen.

Aber irgendwas muss man ja in der Hand haben, falls doch mal die Polizei 
vor der Tür steht.

Könnte hingehen, und meinen Server ans Tor Netzwerk anbinden.
Dann den Traffic der normalen VPN User und vom Proxy über das TOR 
Netzwerk schicken.
Meinen Server würde ich dann nur als Entry Node, nicht als Exit Node 
zulassen.

Dann hätte ich ein deutlich geringeres Haftungsrisiko und könnte 
weitestgehend auf loggen verzichten. Mein Server erscheint dann ja nicht 
in den Logs der Webseiten, nicht im Bittorrent Netzwerk usw.

netzwerker schrieb:
> Am liebsten würde ich gar nix loggen.

dann mach es auch nicht, ist in deutschland übrigens auch verboten 
connections mit zu loggen, vom inhalt ganz zu schweigen.


> Aber irgendwas muss man ja in der Hand haben, falls doch mal die Polizei
> vor der Tür steht.

das führt das vpn projekt aber ad adsurdum, warum soll man dann den vpn 
tunnel nutzen wenn man gefahr läuft erwischt zu werden? da gibt es 
billige shell hoster in china die das sicherer machen. eine deutsche ip 
lohnt auch nicht zum youtube schauen.


> Könnte hingehen, und meinen Server ans Tor Netzwerk anbinden.
> Dann den Traffic der normalen VPN User und vom Proxy über das TOR
> Netzwerk schicken.
> Meinen Server würde ich dann nur als Entry Node, nicht als Exit Node
> zulassen.

und wozu dann noch dein vpn?


> Dann hätte ich ein deutlich geringeres Haftungsrisiko und könnte
> weitestgehend auf loggen verzichten. Mein Server erscheint dann ja nicht
> in den Logs der Webseiten, nicht im Bittorrent Netzwerk usw.

das risiko hast du so oder so, wenn was aufgrund der aktivitäten deines 
vpn's passiert, dann kommt eigentlich gleich eine durchsuchung, es wird 
erstmal beschlagnahmt und danach gefragt ob du vielleicht daten 
rausgeben kannst - wenn dein vpn auf kipo aktivitäten schliessen lässt, 
dann hast du ganz schlechte karten, ich würde dir raten dich von einem 
anwalt beraten zu lassen.

es gibt übrigens einen guten grund warum dich so viele provider mit 
deiner idee abblitzen lassen, denen ist das risiko einfach zu hoch.