NAT, Ports and DNS

I really, really love Linux :)

After setting up my own domain (june'08), I figured I'd set up a Linux NAT gateway to support the Internet availability @ home.

NATing (changing originator address to pass packets from one network to another) a public interface and a local interface on the gateway, forwarding and filtering inbound/outbound traffic from an internal LAN out through the public interface.

Not only did this have a nice balancing-effect with online connectivity, but concentrating all routers in the house to use the gateway as the local firewall also had a relaxing effect on the internal networks and their online connectivity as well :) Nicely-Nicely!

I can also route everything on the internal networks to act accordingly towards the domain and it's static IP address :p

INTERNET FTW! ;D

---

Additional, Aug 21st, 19:41-GMT+1:

Having everything (traffic) pass through, I also set up monitoring software on the gateway. And I must say, it's like running a mini-ISP :D topology-maps, connection-monitor, firewall-monitor :p my very own personal NOC.

TPB blokkering

Pleier som regel ikke å blogge så mye om torrent-teknologi eller sider som serverer torrents. Men når det juridisk sett blir så dumt som det nå har blitt, blir jeg forbannet på håndhevere av norsk lov.

Det finnes absolutt ingen grunnlag i å pålegge en ISP (Internet Service Provider) som Telenor å blokkere tilgang på innhold, det er en direkte trussel mot nettfriheten!

En ISP kan (BØR) ikke holdes ansvarlig for innhold, når det er TILGANGEN de faktisk tjener på.

Plate-/filmindustrien bør virkelig ta seg en skikkelig revurdering på hva de faktisk prøver å gjennomføre. De prøver regelrett å STRUPE folks tilgang til nett-informasjon, og å fortelle deres EGNE FORBRUKERE hva, hvor og når de kan bruke deres kopibeskyttede materiale som de har gjort i alle år siden 80-tallet.

Tape-kassetten (som forøvrig er TPBs logo) ble ansett som "musikkindustriens fall" når den kom på 80-tallet, men seriøst, kan virkelig et opptaksmedium med dårligere kvalitet enn originaler virkelig utkonkurrere en såpass stor og mektig industri som den amerikanske underholdningsbransjen?

I-THINK-NOT!

Derfor legger jeg ut dette innlegget med min egen formening om saken, og i tillegg, hvordan en eventuell blokkering hos Telenor mot TPB kan omgås på en meget enkel måte.

Telenor kommer mest sannsynlig til (holder på) å blokkere TPB ved hjelp av DNS-systemet, og har en peiling på denne teknologien, vet en med sikkerhet at det ikke skal mye til for å omgå slike sperrer.

Danske 'The Jesper Bay' har laget en how-to for Mac/Windows på å forbigå slike sperrer meget enkelt.

De kan blokkere alt de vil, men det vil alltid finnes en omvei. Enkelt og greit...

Linux servers

Well, it finally happened. My long-time friend "slamd", the experimental Linux server box, has died.

( The picture shows the pub-machine 'slackr' )

I got it from my brother about 4-5 years ago, when it had been obsolete for almost 2 years already. It was not a custom power-house, nor was it bleeding edge technology.., it was MINE. And it did what I had in mind for it, and it did it pretty damn well too I must add.

It was a scruffy AMD Athlon XP 2500+, running on a special legacy ATX-board made by 'ABit' --not the most stable hardware I've ever used--, with 2GB Corsair DDR RAM, a GeForce 6600 GT GFX card, some USB 2.0 extension cards and a Creative Audigy 2 ZX 7.1 digital surround soundcard.

I used the box as:

• a house-central secondary NAT router
• an UPnP multimedia server
• a network fileserver
• a central database server (for hosting web-content served by my public-machine)

Lately, the motherboard just wouldn't boot up properly. My suspicions fall on the rather dusty CPU-chip I had put in it, but for all I know, the motherboard has met it's end of days...

So, I had to disconnect my public-machine (a dusty, dirt-old Pentium III 800MHz box), throw out 'slamd', put in the public-machine as a temporary replacement and route all the public requests in to my private internal LAN where the pub-machine acts in it's own DMZ.

Then I had to re-compile my UPnP mediaserver software because 'slamd' had it's software repository stored on one of it's internal IDE harddrives, and I just couldn't be bothered about doing backup-jobs and the like... so, I went with 'K.I.S.S.' like I usually do ;P