[Berlin-wireless] VPN

[Sven-Ola Tuecke]

Hi Albi,

Skype ist technisch gesehen ein Filesharing-Programm zum Telefonieren. Es gibt 
für Windozen einen Registry-Hack um die Filesharing-Natur von Skype zu 
bremsen. Ist wohl für den Firmen-Einsatz (tut sich irgend eine Firma diesen 
Kram echt an?). AFAICR braucht man dazu aber die MS-Management-Console (nur 
Windows-Pro-Versionen). Es geht auch mit einem Proxy. Unter Linux per appamor 
dem Skype das UDP verbieten -> Rückfall auf TCP und "gesittetes Verhalten" -> 
geht auch. Das erfordert aber nun mal alles Benutzer-Konfigurationseingriffe. 
Die dann unter irgendwelchen Voraussetzung wieder nicht funktionieren.

Offenbar habt MS in letzter Zeit an dem Skype-Protokoll herumgeschraubselt. 
Eins der Zapp-Protokolle hab ich mir auf dem VPN03-Server zur Analyse 
aufgehoben. Protokoll meint sowas "cat /proc/net/ip_conntrack > proto.txt".

Auswertung sieht etwa so aus:

sven-ola at vpn03:~/zapp$ /usr/local/sbin/freifunk-zapp zapp-fast-nur-microsoft-
krams.txt |grep ^udp|wc -l
150

Also ziemlich genau 150 UDP-Verbindungen gleichzeitig fast alle zu folgenden 
IPs:

111.221.74.0/24  (Microsoft Corp, Singapore, 111.221.64.0 - 111.221.127.255)
111.221.77.0/24  (dito)
157.55.130.0/24  (Microsoft, Redmond, 157.54.0.0 - 157.60.255.255)
157.55.235.0/24  (dito)
157.55.56.0/24   (dito)
157.56.52.0/24   (dito)
213.199.179.0/24 (MS Data Center, Ireland, 213.199.160.0 - 213.199.191.255)
64.4.23.0/24     (Microsoft Hotmail, Redmond, 64.4.0.0 - 64.4.63.255)
65.55.223.0/24   (Microsoft, Redmond, 65.52.0.0 - 65.55.255.255)

// Sven-Ola

Am Freitag, 24. Mai 2013, 12:52:54 schrieb albi:
> Noch zur info.
> Ich habe auch Pidgin für IRC, Jabber und Groupwise(Mesenger) laufen.
> Als ich gezappt wurde, gingen die meisten Pidgin Verbindungen nicht
> mehr. Ich meine IRC und Groupwise waren auf jeden Fall betroffen.
> Skype ging noch.
> 
> 
> ALBI...
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin