🚀 go-pugleaf

Ich habe mir mit einem Zyxel DSL-Router ermoeglicht, mit mehreren 
PCs gleichzeitig ueber den DSL-Zugang zu surfen (ich werde mehrere 
Nachbarn ueber den Router mitsurfen lassen). Allerdings ist es ja 
leider auf den T-Online Seiten moeglich, bestimmte Anschluss-spe-
zifische Operationen wie den Wechsel des Tarifs ohne Passwort aus-
zufuehren. Es soll aber nicht moeglich sein, dies von ueber den 
den Router zugreifenden PCs zu tun.
Dazu musste ich dem Router bestimmte Filterregeln beibringen und
bin  dabei wie folgt vorgegangen: Ich installierte mir einen klei-
nen Proxy-Server, konfigurierte meinen Browser entsprechend und
surfte  bei eingeschalteter Proxy-Protokollierung ueber die unter
www.t-online.de/service angebotenen Service-Seiten zur Tarifaende-
rung,  Mitbenutzerver-waltung usw. Dann wertete ich alle Domains
die ich dann im Proxy-Log gefunden habe per nslookup aus um die
IP-Adressen aller Server zu finden hinter einzelnen Host-Namen
verbergen koennen (kann ja mehrere A-Eintraege pro Host geben).
Dann habe ich bei www.ipindex.net ueberprueft wie gross die Sub-
netze sind in denen diese Server liegen um mit meinen Filter-Re-
geln auch eventuelle Adressaenderungen der Server innerhalb die-
ser Subnetze abzudecken. Letztlich habe ich vier Adressbereiche
fuer den Zugriff gesperrt. Dies sind 62.153.159.0/24, 194.25.134.0/24,
195.145.119.0/24 und 212.185.44.0/22. Damit habe ich zwar das er-
reicht was ich wollte, leider jedoch nur durch empirisches Vorge-
hen. Weiss jemand *genau* in welchen Subnetzen sich Server von T-
Online befinden, auf denen Dienste f�r T-Online Kunden angeboten
werden ? Das wuerde es mir ermoeglichen bessere Filterregeln zu
definieren, die auch langfristig, also bei Aenderung entsprechen-
der A-Eintraege, greifen wuerden.