| 00:28.34 | *** join/##fritzbox sunri5e (~sunri5e@unaffiliated/sunri5e) |
| 01:54.34 | *** join/##fritzbox ku607_to` (~ku607_to3@p5DC6749A.dip0.t-ipconnect.de) |
| 01:54.35 | *** join/##fritzbox ku607_to` (~ku607_to3@unaffiliated/ku607-to3/x-4960384) |
| 03:05.40 | *** join/##fritzbox Schnabeltierchen (~Schnabelt@xdsl-87-79-220-12.netcologne.de) |
| 03:12.54 | *** join/##fritzbox nobiz (~nobiz@unaffiliated/nobiz) |
| 03:15.34 | *** join/##fritzbox colonia27 (~colonia27@p4FE752CD.dip0.t-ipconnect.de) |
| 03:26.08 | *** join/##fritzbox DocScrutinizer05 (~saturn@openmoko/engineers/joerg) |
| 03:30.10 | *** join/##fritzbox nobiz (nobiz@46.236.231.66) |
| 05:16.07 | *** join/##fritzbox meandi_3 (~meandi_4@dyndsl-031-150-082-234.ewe-ip-backbone.de) |
| 07:41.21 | *** join/##fritzbox Whoopie (~Whoopie@unaffiliated/whoopie) |
| 08:12.41 | *** join/##fritzbox hippie2k (4d0bb9f8@gateway/web/freenode/ip.77.11.185.248) |
| 08:53.38 | *** join/##fritzbox Lebedev (~Thunderbi@p5B224160.dip0.t-ipconnect.de) |
| 09:05.46 | *** join/##fritzbox bozi (bozi@p4FD69E2D.dip0.t-ipconnect.de) |
| 10:12.08 | *** join/##fritzbox Nyctophilia (~IamHereFo@unaffiliated/nyctophilia) |
| 10:54.32 | *** join/##fritzbox SaJaDi (~SaJaDi@80-121-9-110.adsl.highway.telekom.at) |
| 11:24.10 | *** join/##fritzbox Z_God (~quassel@2001:984:6ace:1:221:5dff:fe2a:6806) |
| 12:12.45 | *** join/##fritzbox PK_ (~PK@pdpc/supporter/active/pk) |
| 14:02.13 | *** join/##fritzbox Amkei (~Amkei@unaffiliated/amkei) |
| 14:52.10 | *** join/##fritzbox SaJaDi^Laptop (~SaJaDi@212-197-164-9.adsl.highway.telekom.at) |
| 14:52.28 | *** join/##fritzbox uwe_ (~uwe_@dslb-088-076-239-050.088.076.pools.vodafone-ip.de) |
| 15:37.35 | *** join/##fritzbox SaJaDi^Laptop (~SaJaDi@212-197-164-9.adsl.highway.telekom.at) |
| 15:38.53 | *** join/##fritzbox bozi (bozi@p4FD69E2D.dip0.t-ipconnect.de) |
| 15:54.25 | *** join/##fritzbox q9` (~q9@pD9F48FE3.dip0.t-ipconnect.de) |
| 16:19.38 | *** join/##fritzbox SaJaDi^Laptop (~SaJaDi@212-197-164-9.adsl.highway.telekom.at) |
| 16:44.48 | *** join/##fritzbox Leo_Verto (bnc-leo_ve@musicbrainz/user/Leo-Verto) |
| 18:02.41 | *** part/##fritzbox h4x3 (~gwild@ip4d17ee01.dynamic.kabel-deutschland.de) |
| 18:40.45 | *** join/##fritzbox Lebedev (~Thunderbi@p5B224160.dip0.t-ipconnect.de) |
| 19:48.01 | *** join/##fritzbox tojoko (~tonyc@p5B150BB5.dip0.t-ipconnect.de) |
| 20:21.26 | *** join/##fritzbox x29a (~x29a@unaffiliated/x29a) |
| 21:06.01 | *** join/##fritzbox Nyctophilia (~IamHereFo@unaffiliated/nyctophilia) |
| 21:16.26 | *** join/##fritzbox alamar (alamar@oops.kernel.de) |
| 21:20.39 | *** join/##fritzbox hippie2000 (~rst@x4d0bb9f8.dyn.telefonica.de) |
| 21:29.34 | *** topic/##fritzbox by ChanServ -> Welcome to the unofficial support channel for developers and users of the FRITZ!Box router platform | Read more at http://wehavemorefun.de/fritzbox/IRC-Chat | Wir sprechen auch Deutsch! |
| 21:32.49 | qsx | rubberduck: du hattest doch postfix als MTA und irgendeine filtersoftware, was war das wieder? |
| 21:32.54 | qsx | nich amavisd-new, nochmal was |
| 21:35.14 | hippie2000 | SpamAssassin? |
| 21:43.17 | qsx | das geht via amavisd rein |
| 21:43.37 | hippie2k | ja hab ich grad gelesen |
| 21:43.47 | hippie2k | lang her bei mir mit postfix |
| 21:46.17 | qsx | hab ja auch kein postfix :Ã |
| 21:46.33 | qsx | ich hab eben schon ein plugin für opensmtpd geschrieben, das mir einiges anderes ermöglicht |
| 21:48.46 | hippie2k | auch released? |
| 21:49.16 | hippie2000 | auch released? |
| 21:49.18 | qsx | es ist noch nich ganz fertig, aber ja, der src ist online |
| 21:49.26 | hippie2000 | cool |
| 21:49.28 | qsx | https://github.com/qsuscs/OpenSMTPD-extras/blob/xorigto/extras/wip/filters/filter-x-original-to/filter_x-original-to.c |
| 21:51.58 | hippie2000 | was bedeutet dein nick? |
| 21:53.23 | qsx | hat keine bedeutung |
| 21:53.32 | qsx | hat einen ursprung, den ich selten preisgebe, mehr nicht |
| 21:53.36 | hippie2000 | ok |
| 22:09.28 | DocScrutinizer05 | gibt's ARPON oder eine vergleichbare massnahme gegen ARP spoofing fuer freetz resp fritte? Was kann ich auf konfigurationsebene tun um arpspoofing moeglichst zu erschweren oder zu unterbinden? |
| 22:10.49 | DocScrutinizer05 | leitet der switch in fritte ueberhaupt ARP requests zwischen ports weiter? muesste er ja nicht wenn man davon ausgeht dass alle legalen ARP requests im normalfall nur vom gateway ausgehen |
| 22:11.42 | DocScrutinizer05 | bzw die gateway-IP aufzuloesen versuchen |
| 22:14.41 | DocScrutinizer05 | also wenn ein beliebiger client anfragt "WHOIS 192.168.178.1" dann geht diese anfrage doch nur das gateway was an und sollte nicht vom gateway an andere clients weitergeleitet werden, richtig? Und das gateway sollte die anfrage auch beantworten und keine antworten von anderen clients weiterleiten geschweigedenn im eigenen ARP cache speichern. Richtig? |
| 22:16.47 | DocScrutinizer05 | klar wuerde das nur ARP spoofing ueber fritte-LANport branch grenzen hinweg verhindern, aber solange ich in jedem branch nur einen client habe... |
| 22:20.22 | DocScrutinizer05 | idealerweise wuerde die fritte alle MAC adressen im eigenen cache vorhalten, nur auf eigene veranlassung aendern, niemals die eigene gateway IP von aussen ueber ARP anedern lassen und alle inbound ARP requests nur aus dem eigenen cache beantworten und nicht ins LAN broadcasten |
| 22:20.37 | DocScrutinizer05 | denk ich zumindest |
| 22:21.57 | DocScrutinizer05 | (eigene gateway IP aendern lassen) ich meine natuerlich die ARP resonse "IP<->MAC" |
| 22:30.55 | *** join/##fritzbox Amkei (~Amkei@unaffiliated/amkei) |
| 23:16.04 | DocScrutinizer05 | https://de.wikipedia.org/wiki/Address_Resolution_Protocol#Proxy_ARP |
| 23:16.05 | FritzBot | [url] Address Resolution Protocol â Wikipedia |
| 23:32.50 | DocScrutinizer05 | arp -va zeigt zumindest mal dass fritte kein proxy ARP macht |
| 23:54.48 | DocScrutinizer05 | aber koennte ja stattdessen nen transparenten ARP proxy mit cache und filters implementieren ;-) Vor allem wenn fritte auch noch einziger DHCP server im netz ist |