UPC / Chello knijpt dataverkeer nieuwsservers [deel 2]

wgdejong zei:

ssl is ook een protocol, voor nieuws wordt poort 563 gebruikt en ze kunnen hier prima op filteren. Het kan lastiger worden als je een connectie opzet met ssl op poort 443 aangezien deze poort ook voor https sessies wordt gebruikt.

Klik om te vergroten...

SSL/TLS is niet een op zich zelf staand protocol maar een laag die op (of eigenlijk onder) praktisch elke protocol toegevoegd kan worden op de applicatielaag van het OSI model, dat weet ik zeker. Mijn vraag is dan ook of men mbv DPI onderscheid kan maken tussen verschillende protocollen (HTTP, FTP, NNTP enz.) als de verbinding versleuteld is dmv SSL/TLS.

knuffa zei:

SSL/TLS is niet een op zich zelf staand protocol maar een laag die op (of eigenlijk onder) praktisch elke protocol toegevoegd kan worden op de applicatielaag van het OSI model, dat weet ik zeker. Mijn vraag is dan ook of men mbv DPI onderscheid kan maken tussen verschillende protocollen (HTTP, FTP, NNTP enz.) als de verbinding versleuteld is dmv SSL/TLS.

Klik om te vergroten...

Het zou kunnen maar dat betekend dat UPC in laag 6 van het osi model moet gaan kijken of het verkeer SSL is, dit is een lastige manier om te kijken wat voor verkeer er door je netwerk gaat. SSL verkeer is ecncrypted dus ze kunnen inderdaad niet in de payload kijken maar ssl wordt ook gebruikt voor end-to-end VPN tunnels, https, enz verkeer en dit wordt niet afgesknepen.

Ik ken het netwerk van UPC niet maar ik denk dat ze verkeer afknijpen wat naar een bepaald ip adres gaat of een bepaald poort nummber gebruikt zoals 119 voor nieuws, maar misschien dat iemand het hier weet hoe dat in zijn werk gaat? Ik werk niet bij een ISP dus ik weet niet precies hoe dit in zijn werk gaat :-)

wgdejong zei:

Dat kunnen ze zeker wel, ze hebben het alleen nog niet gedaan bij jou.

Klik om te vergroten...

ik ben zelf USP en mijn collega's en ik gebruiken allemaal UPC.
downloaden enorm veel en met SSL nooit problemen.
halen gewoon full speed (ongeveer) tenzij er een algemene storing is bij UPC.

De vraag is ook niet zozeer of UPC het doet maar eerder of het kan.... Op dit moment geloof ik niet dat dit gebeurt op SSL.

Als het überhaupt al mogelijk zou zijn, dan moet je wel flinke rekenkracht hebben om dat verkeer én te herkennen én al het andere verkeer 'normaal' door te laten gaan.

met ssl is protocoal nog steeds zichtbaar net als bij encryptie van torrents waardoor gewoon op protocol geshaped kan worden.

Ik ben dubbel de pineut ...

ng = shaped
torrent = shaped

(en ja ik gebruik ssl en diverse usp's geprobeerd en encryptie op privat trackers met veel seeds. Ik denk zet het er ff bij voordat er weer van die pannekoeken beginnen te blerren dat zij nergens last van hebben omdat zij wel de goede instellingen en bronnen gebruiken).

Brisk zei:

met ssl is protocoal nog steeds zichtbaar net als bij encryptie van torrents waardoor gewoon op protocol geshaped kan worden.

Ik ben dubbel de pineut ...

ng = shaped
torrent = shaped

(en ja ik gebruik ssl en diverse usp's geprobeerd en encryptie op privat trackers met veel seeds. Ik denk zet het er ff bij voordat er weer van die pannekoeken beginnen te blerren dat zij nergens last van hebben omdat zij wel de goede instellingen en bronnen gebruiken).

Klik om te vergroten...

Heb je nog wel max speeds met snelheid tests/ftp transfers op zo'n moment ?
Misschien is je hele lijn wel overboekt en heeft het niks met shapen te maken.

Wat gebeurd er precies als je een heleboel USPS tegelijk gebruikt ?
Of 1 usp met veel connecties ?
Of 1 usp met veel connecties op verschillende poorten ?

Twijfel al weer een tijdje over upc fiber, maar ik hoor beter te weten
Zat zelf vroeger ook op de shaper dus weet wel uit ervaring hoe het is

Test ftp http ed allemaal goede snelheid. Ben al eens eerder geshaped (2007 dacht ik).

Als ze een postcode gebied shapen dan zou ik maar ff wachten met fiber, ik zit in 6832 gebied met ip 77.249.***.*** range (weet niet zeker of het er wat mee te maken heeft, maar toch).

Ip-adres heeft er niets mee te maken omdat ip-adressen bij UPC niet regio gebonden zijn.

Brisk zei:

Test ftp http ed allemaal goede snelheid. Ben al eens eerder geshaped (2007 dacht ik).

Als ze een postcode gebied shapen dan zou ik maar ff wachten met fiber, ik zit in 6832 gebied met ip 77.249.***.*** range (weet niet zeker of het er wat mee te maken heeft, maar toch).

Klik om te vergroten...

Hoeveel snelheid haal je nou precies met je 25mbit/s lijn met usenet ?