Ja sam preglup shvatiti. Mozda netko od vas ipak ima neko rjesenje sto i jako napraviti da se ovo ne ponovi.
Imam 2x komp s OSX 10.6.8, 3xmobilni uredjaj iOS 6.xx jedan Android.
Sve se veze na AirPort Exterme pitem Wi-Fi-a
Jedan Win komp vrlo rijetko palim, a ima i antivirusnu zastitu.
ATV i WDTV ne bi trebali raditi problena.
Poanta je u tome sto me T-Com drugi put iskljucio s neta ba 7 dana a odgovor na upit je dolje:
------
Poštovani,
želimo Vas obavijestiti da je Maxadsl korisničko ime bzabcic isključeno na 7 dana (do 20.03.2014.) bez mogućnosti ranijeg otključavanja zbog ponavljanja prekršaja. Želimo napomenuti da smo zaprimili prijavu iz koje je vidljivo da su neka od računala koja se spajaju preko Vašeg korisničkog imena: "bzabcic" dio "DNS open resolver" mreže poslužitelja koji potencijalno mogu biti iskorišteni za provođenje DNS amplification napada (vrsta DDoS napada). DNS open resolver je poslužitelj koji omogućuje rekurzivno pretvaranje domena u ip adresu za klijente izvan administrativne zone čime je omogućeno izvođenje DNS amplification napada. Riječ je o napadu pri kojemu napadači šalju veliki broj upita na DNS s krivotvorenom izvornom IP adresom (adresom žrtve). Žrtva zaprima veliki broj DNS odgovora što se manifestira uskračivanjem usluge (DoS).
Za detaljnije informacije vezane za navedeni slučaj, molimo Vas da se obratite na e-mail adresu: abuse@t-com.hr koja je nadležna za rješavanje istog.
Zahvaljujemo na razumijevanju.

Srdačan pozdrav
Vaš Hrvatski Telekom

Za dodatne tehničke upite uvijek smo Vam dostupni putem
Korisnička podrška
E-mail: Ova e-mail adresa je zaštićena od spam robota, nije vidljiva ako ste isključili JavaScript
URL: www.hrvatskitelekom.hr
Pitanja i odgovori, Upute: www.hrvatskitelekom.hr/podrska/pitanja-i-odgovori
Upravljanje HT uslugama online: moj.hrvatskitelekom.hr
HT Facebook korisnička podrška: www.facebook.com/HrvatskiTelekom

Uz sve navedeno, probaj za neko vrijeme isključiti Android.

To je od sina, a on bez reda instalira programe. Mozda je nesto pokupio.
Reinstslirao sam svoj komp. Zena na svojem ne zna admin password, iPhone i iPad nisu.
Vidheti cu. Rasplet budem postao.

vjerojatno je android

Neka od tih điđa koje imaš ti koristi port forward s routera tako da je dostupna s interneta. ATV? WDTV? Što god bilo, to ti je podešeno na routeru. A onda na toj điđi imaš uključen DNS servis. Bilo da si ga sam uključio pa zaboravio, bilo da ti ga je neka aplikacija uključila, bilo da ti ta điđa ima virus.

Isključi na routeru sve port forwarding stavke pa ih onda kontaktiraj i pitaj da li je i dalje vidljiv taj DNS server.

c/p sa news-a "hr.comp.mreze"

"open DNS server" bi znacilo da tvoj IP (dakle tvoj router, ili neki komp na
kojeg tvoj router forwarda promet) prima DNS zahtjeve i odgovara na njih ne
samo ako ga pitas TI (tj. netko iz tvoje lokalne mreze), nego ako ga pita
BILO TKO IZ CITAVOG SVIJETA.

To je lose (jednako kao sto bi bilo lose da imas "open SMTP server", dakle
mail server koji prima i forwarda mailove od cijelog svijeta, a ne samo od
tvog LANa).

Za provjeru, posjeti www.thinkbroadband.com/tools/dnscheck.html
i klikni "proceed"

Ako je sve ok, trebao bi dobiti zelenu poruku
"Success! We detected your IP address as x.x.x.x and did not
find an open DNS resolver running."

Ako napise sto drugo, imas problem.

Zabrani sve dolazne konekcije sa interneta na port 53 (tcp i udp).

Meni je ovo špansko selo!
@smayoo,
Imam od T-Coma jedan modem/router/AP ZyXel 660 na kojemu je dignut DHCP i on dijeli IP adrese u opsegu 192.168.1.xx. Jedan od kabela je spojen na NAS koji je većinom ugašen, a drugi kabel ide u AirPortExtreme (APE) i WAN ulaz.
Na APE je uključen drugi DHCP i uključen je NAT (Network address translation) koji dijeli žičano i bežično IP adrese u opsegu 10.0.xx.xx.
Na APE je spojeno žičano WDTV, Mini (koji je većinom ugašen), a preko Wi-Fi-a je spojeno 2xMBP, 2xiPhone, 1xiPad, ATV, Android telefon i jedan AirPortExpress (on je za povećanje dometa - extended).
E sad, na što se trebam koncentrirati, na APE ili ZyXel ili na oboje?
Napominjem da je godinama sve radilo OK (ili nije bilo bitno T-Comu ili su nedavno počeli pratiti što se događa).

@hiro, link mogu probati tek 20.3. kad mi uključe internet.

Da li da resetiram ZyXel ili APE jer ja ne nalazim u postavkama port forwarding ni u jednom od njih (možda se nekako drugačije zove).
Poslao sam upiti i na onu adresu abuse@t-com.hr ali sam dobio generički odgovor.
Naravno, početni passwoedi su promijenjeni na svemu.
Dajte malo još ideja gdje i kako da gledam.
Hvala

Vidi koje su ti postavke na apple TV, bio je davno nekakav kvazi jb za njega. Otvarao je se, sa specifičnim postavkama kod konfiguracije mreže....možda ti je još nešto ostalo u njemu.

Nešto mi u ovoj priči nije jasno.... Naime, ukoliko @zabac npr. koristi videonadzor i konfigurirao je npr. dyndns, iz gore navedenog, citiram:
'bi znacilo da tvoj IP (dakle tvoj router, ili neki komp na
kojeg tvoj router forwarda promet) prima DNS zahtjeve i odgovara na njih ne
samo ako ga pitas TI (tj. netko iz tvoje lokalne mreze), nego ako ga pita
BILO TKO IZ CITAVOG SVIJETA.'

Dali to znači, po T-comu, da je takva konfiguracija neprihvatljiva?

ATV3 je i nisam ga J(e)B-o. Iz dućana + novi firmware.
Dyndns nemam, videonadzor isto.
Zvao neko iz T-Coma i vidim da nije onaj bogec koji radi na informacijama i odmah je pitao da li ima neki D-link ili takvo što u mreži. Iskristaliziralo se to da su vratili internet, doma ću srušiti komplrtnu meržu i idem iz početka.
ZyXel ne bi trebao biti (moguće da je APE, tj. neki uređaj koji se spaja na APE).
Android mi je najsumljiviji jer sin bez reda instalira po telefonu programčiće. Pošto su drugi uređaji dosta duže na mreži, jedino nemam (a imati ću) kontrolu nad Androidom.
Posao mi je sve odspojiti, spojiti se žičano na modem i isprobavati www.thinkbroadband.com/tools/dnscheck.html na ovoj stranici što se događa. Uključivati jedan po jedan uređaj i detektirati problem. Javim do kuda sam došao i za možda nekome drugome skratim muke.

Da ja tebi skratim muke temeljem mog lošeg iskustva. Kad budeš složio mrežu i spajao vanjske mobilne uređaje, spoji prvo Android.
Žena mi pred cca dvije godine imala HTC EVO3D, taj uređaj je imao nevjerojatnu sposobnost da sruši mrežu, ne jednom nego na čak tri različita routera. Čak smo i kod prijatelja probavali. Što je najbolje nikad nije napravio problem čim ga spojiš, nego je bilo potrebno ga ostavit kojih sat-dva da je zakačen i onda krenu problemi. Puko sam nakon neuspjelih višetjednih pokušaja i na kraju ga prodali u dobre ruke. Od tog dana nikad ništa. Sto varijacija spajanja, naštimavanja routera, ništa nije pomoglo osim da se riješimo tog smeća. Zanimljivo je bilo da nijedan drugi android nije radio problem osim tog, pa čak i od frenda drugi HTC EVO3D. Probavali smo ga par puta vraćat na tvorničke postavke i ništa nije pomagalo. Jednostavno se mreža rušila. Sretno s riješenjem ali vrlo lako moguće da je problem u androidu.

Ako već slažeš mrežu ispočetka onda možda da razmisliš da je ovaj put konfiguriraš bez dvostrukog NAT-iranja.
Dovoljno je da Airport Extreme konfiguriraš u bridge načinu rada, te na njemu isključiš i NAT i DHCP.

Osim provjere port forwardinga na routeru obavezno provjeri dali je iskljucen UPnP. On omogucava automatsko konfiguriranje routera sa LAN strane bez da je korisnik svjestan toga, pa malware moze podesiti router prema "svojim" potrebama.

Što NAT radi? Translatira IP adrese lokalne mreže prema nekoj drugoj mreži. Da li sam u pravu ili bi to trebalo raditi problema? Kad sam kupio APE tako je bilo od prvog trenutka i nekoliko godina nie ništa detektirano od strane T-Coma.
uPnP nisam nikad ni konfigurirao, ali budem i to pogledao.
Android je već izbačen i ne budem ga koristio (sin neka se snalazi). Išao budem korak po korak.

Još jedno pitanje, WEB adresa i alat na www.thinkbroadband.com/tools/dnscheck.html moram koristiti sa spornog uređaja ili s bilo kojeg uređaja?

zabac kaže:


Nemam pojma.
Ali po raspravi na newsima, ljudi su riješili problem zatvarajući na routeru port 53 za oba protokola (TCP i UDP).

@žabac, pomirio si se s time da je problem kod tebe no možda je problem kod T-Coma, za primjer jedna moja anegdota sa njima da možda i nije greška kod tebe.

Naime, meni je Iskon prije par godina na mail xxxx.yyyy@zg.t-com.hr počeo slati prvo mailove upozorenja, a potom i obavijest da me isključuju na xy vremena jer ja sa svog računala sa mail adrese xxxx.yyyy@zg.t-com.hr prema njima (Iskonu) širim spam i vršim ddos napade.

Onda sam ih nazvao i sjeo na kičmu (studentima/operaterima na info) dok me nisu povezali s nekim tko ne čita upute iz blesimetra. Lik nije ništa priznao, ali neslužbeno je priča bila ovakva:

Tu inkriminiranu mail adresu sam koristio za vrijeme dok sam još bio kod T-Coma na modemu/ISDN-u i nije korištena sa moje strane sigurno 10-ak godina za slanje bilo čega jer je nema ni pohranjene ni iskonfigurirane ni na jednom mom uređaju (tu i tamo, recimo jednom mjesečno bih putem web sučelja pogledao i pobrisao mailove onih koji su mi još uporno pisali na tu mail adresu), no Iskonu je ta moja neaktivna/nekorištena mail adresa bila problematična.

U cijeloj priči je najbolje što se našao oštećen Iskon kod kojeg nikad nisam bio,..
Uglavnom, Iskon je kupio T-Com i nešto se tada (kad sam počeo dobivati mailove upozorenja) jednima ili drugima u jednom trenutku dogodilo sa bazama podataka (da li su se izmiješale, ali su im provaljene, nemam pojma jer lik ništa nije htio reći) no koliko sam shvatio između njih je nastao problem jer su T-Comove mail adrese zasipale Iskon i obrnuto poštom/upitima koji nisu postojali nigdje drugdje osim između njihovih servera.. e kako ja nisam u tom trenutku bio ni kod jednog već kod B-Neta, nisu mi ni mogli zatvoriti pristup internetu, da jesam, vjerojatno bih prošao poput tebe i išao bih tražiti grešku u konfiguraciji uređaja kod sebe..

PS. Da stvar bude bolja, na početku razgovora sa likovima iz korisničke službe Iskona, svi su mi trvrdili da sam ja Iskonov korisnik jer me imaju na listi svojih korisnika iako ponavljam nikad nisam bio korisnik bilo koje njihove usluge.. tako da sam još dobro i prošao, mogli su mi početi i račune slati

Jebes me sve, ne znam tko je tu normala (retorika).
Spajam frisko instalirani Mac kablom na modem (Wi-Fi ugasen), protjeran s onog linka nesto i crveni se. U modemu onemogucim port 53 (u odjelku NATi zeleni se. OK velim. Konfiguriram APE i ne ide na net grrrrrrr. Maknem zabranu 53, APE radi, ali se vrag crveni.
E sad ono najbolje, resetiram modem i sve radi kao i prije. Zeleno ovako i onako, APE radi.
Tko je tu lud (retorika).

Sada cu svako malo provjeravati da li je OK. Pisem s moba i nije koncizno.
Nadam se da je sad to to.

Valjda je sad OK!