[WLANnews] ohne NAT (war Re: Info - Artikel auf sueddeutsche.de)

[Alexander Morlang]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



Benjamin Hagemann schrieb:
> * Bastian Bittorf <bittorf at bluebottle.com> [2008-05-15 22:33]:
>>>> intranet hast du nur zwischen den nodes, da das netz kaputtgenattet
>>>> wird, federführend duch die sicherheitsfraktion, welche mit verweiss auf
>>>> viren und würmer die user nicht "exposen" will.
>> Also zum fetzen moechte ich nochmal betonen, das das Weimarnetz
>> netzintern komplett ohne NAT laeuft. Alle Subnetze werden dazu
>> sauber per HNA4 angekuendigt. Warum das bei anderen Communities nicht
>> so ist, ist mehr immer noch ein Raetsel. Gibt es da gute Gruende
>> dafuer? Haben die Leute Angst gehackt zu werden?
> 
> ich glaube es ging hier (nur) um die NAT ins Internet...
> 
> Wien fährt mit öffentlichen IPs
> Dortmund, Gießen/Kassel tun dies auch
> Berlin hat jetzt auch genug :)
> 

nein, es geht um nat auf dem node, wie ich das bereite
unmissverständlich schrieb.

gründe? keine!

aber ausreden, unkenntnis, angst, das das netz mit viren und würmern
überschüttet wird, wilde argumente, das die routintable zu gross wird
(im vergleich zum full BGP echt winzig, sorry) und diverser anderer FUD

der tenor ist: der user muss durch entmündigung vor seiner eigenen
dummheit geschützt werden.

zumindest ist das in berlin so.

natürlich nicht bei allen, aber immer noch bei zu vielen.

ist ja nicht so, das man dafür firewalls hat, aber viele halten nat für
eine art firewall.

das aufwachsen mit nat hat dazu geführt, das viele nat für ein werkzeug
halten, was es definitiv nicht ist.

und, die nächste pest hol ich grad mit begeisterung ins haus: tunnel!

tunnel sind im moment zwar nötig, aber stinken auch!
mehr overhead, können debugging zur hölle machen, etc.

egal, fertig gerantet, n8, Alex
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFILNlhhx2RbV7T5aERAvGvAJ4n7hcPIeJZ6LvGYc/4rfnfvReqngCeJUe7
CaHr+1PhRMYeJVj9bOJzGnU=
=PVvY
-----END PGP SIGNATURE-----