@Home sluit poort 25; blokkeert mailservers klanten

Vanmiddag heeft @Home middels een e-mail aan haar klanten bekend gemaakt dat TCP poort 25 per onmiddelijk voor alle abonnees is dichtgezet. Voor degenen bij wie nog geen belletje is gaan rinkelen; deze poort is normaal gesproken gereseveerd voor SMTP e-mail servers. Dat is dan ook precies de software die @Home liever niet ziet draaien bij zijn klanten. De laatste dagen zou het netwerk te lijden hebben gehad onder mailbommen die werden verstuurd vanuit en naar abonnee's van de provider. @Home legt nadruk op het feit dat deze actie geen enkele invloed heeft op het gebruik van de normale mailserver. Alleen mensen die thuis een eigen server hebben opgezet hebben er last van, maar deze worden er nog eens extra op gewezen dat ze volgens de algemene voorwaarden fout zitten. Voor meer informatie wordt verwezen naar help.home.nl:

Om de kwaliteit van de dienstverlening blijvend te kunnen waarborgen, heeft @Home besloten poort 25 voor abonnees af te sluiten. De reden van afsluiten is dat @Home de laatste dagen hinder ondervindt van mailbommen - grote hoeveelheden mail - die verstuurd worden van en naar @Home abonnees. @Home mailservers worden daardoor te zwaar belast. Het afhandelen van e-mail van @Home abonnees duurt daardoor langer dan gebruikelijk.

Bovenstaande heeft geen gevolgen voor de @Home dienst. U kunt gewoon e-mail blijven versturen en ontvangen! Het gebruik van een eigen mailserver is echter - conform de algemene voorwaarden - niet toegestaan.

Reacties (153)

[iNSaNe-oNe]

Hmm... ik mag hopen dat dit geen trend wordt wat door andere providers zal worden gevolgd. Een eigen server is wel zo handig voor bepaalde doeleinden.

Jammer dat ze niet voor een constructie kiezen zoals Planet levert: via een mailrelay. Dat is tenminste een alternatief, in plaats van botweg blokkeren.

[Q]

Quicknet blokkeerd alle poorten van 0 tot 1024 voor alle kabel-abbonnees. Je kunt je daar boos over maken maar ik ken veel mensen die niets van pc's weten en hun windows-pc zo aan de kabelmodem hebben hangen zonder bescherming. Deze mensen worden zo beschermd, ook bij quicknet mag je zelf geen servers draaien.

Okee, jammer dat de 80 poort dicht is maar uiteindelijk kun je indeed alles remappen met dyndns als je dat echt wil. En bij quicknet is de upload toch al niet al te schokkend.

[Anoniem: 51493]

Dus iedereen wordt beschermd waardoor jij de dupe bent en bepaalde zaken niet kunt draaien. Bijv: geen STMP (moet op 25) geen identd (moet op 113). Identd heb je nodig om op bijv. EFnet te komen. Daar kun jij dus NIET op komen!

Email bommen versturen gaat helaas nog steeds, en simpel. Het enige dat je moet hebben is een oude Sendmail.

Wat ze dan kunnen maken is een control center waar standaard die porten dichtstaan en waar jij bepaalde ports open kunt zetten. Dus keuze. En dan bijv. 25 kun je niet unsetten vanwege spam.Liever gewoon wel open. Een soort persoonlijke firewall dus. Dat is pas service! Nu is het meer een soort denial of service.

[Anoniem: 51493]

onzin, je kan zonder ident echt wel op efnet komen hoor

Ja joh, op welke servers dan? Op de meeste niet heh? Of hebje dan +I? Geldt btw voor wel meer IRC netwerkjes. Tegen clones ed. Op IRCnet mag je tegenwoordig ook weer een hoop meer , connecten vanaf WideXS/TrueServer IP's maar dan heb je wel +I. Geen ops en geen nickchanges o.a.

btw denial of service is heel iets anders

Woordgrapje. Doh.

[Q]

Het probleem is dat de meeste klanten van kabelproviders zoals quicknet hun kale windows installatie met open netbios shit etc. gewoon direct online op de kabel gooien.

Voor mij geeft dit geen problemen. Ik draai, ook al mag dat niet, prima servers op andere poorten.

Dit soort poortblokkades heeft geen problemen, irc werkt gewoon en tja, het mag gewoon niet van quicknet: servers draaien.

[Jimbolino]

offtopic:

onzin, je kan zonder ident echt wel op efnet komen hoor

btw denial of service is heel iets anders

[NiGeLaToR]

Ik heb Quicknet, daar kun je dat soort dingen sowieso niet doen. Tenzij je nog handiger bent en 3rd party poort remappers gebruikt Bijv. dyndns achtige sites waar je verkeerd kan remappen op een andere poort.
Zo kun je dus wel webservers enzo draaien, terwijl toch alle lage poorten dicht zijn.

[freaky]

Ik ben abonnee bij planet. Die blokkeren 25 al sinds voor ik lid ben, oa om dit soort dingen tegen te gaan en om spam tegen te houden. Echter, ze geven je wel de mogelijkheid om een mailserver te draaien, je moet hun alleen als backup mx opgeven. Jouw mailserver is dan niet bereikbaar, maar de backup mx wel, welke van planet is en de mail vrolijk door stuurt naar jouw server (er is mijn toen der tijds verteld dat er ook niks van dat verkeer gelogd werd, maar wet gevingen gaan veranderen e.d. dus hoe het nu zit weet ik niet).

[AlBundy]

Als je een server wil draaien moet je een zakelijk abbo of een huurlijn nemen. Er staat al duidelijk in de voorwaarden dat je geen server mag draaien toch?
Dan moet je ook nie zeuren als ze het ineens afsluiten.
Chello heeft ook al op een aantal plaatsen alle poorten < 1024 dichtgegooid.

[Anoniem: 28884]

Mja een Zakelijke Abbo, Ik heb het geprobeert bij Chello maar kon niet voor elkaar krijgen op een normaal woonhuis.
Dus dat is niet echt een alternatiev.

Huurlijn kan uiteraard wel, (Althans ik neem aan dat KPN daar niet moeilijk over doet.) Echter dat kost zoveel meer dan bij Chello een Abbo hebben. Je hebt tenslotte nog steeds een Provider nodig. Huurlijn alleen heb je niks aan. En Tja die Provider moet het dan wel toestaan natuurlijk....

Voor de Niet zakelijke markt is dat allemaal niet zo simpel als je daar schets ben ik bang voor.

[Anoniem: 51493]

Een zakelijk abo voor een thuisgebruiker? Waarom sluiten ze die klanten die het misbruiken niet gewoon af? Of kunnen ze die niet achterhalen? Oei..

Of je neemt Xs4all ADSL, daar mag je gewoon servers draaien. Ze scannen daar overigens wel op open relays.

Of je woont in Zaltbommel, waar geen ADSL beschikbaar is (k)

[Loft]

Volgens jou: server --> MOET zakelijk abo, of huurlijk.
Doe niet zo kortzichtig. Er zijn al regels genoeg in NL. Er zijn zat bedrijven met < 10 - 25 personen in dienst die voor "simpele" activiteiten meer dan genoeg hebben aan een chello account o.i.d

opm. 2
Het gaat niet om wel/niet server mogen draaien. Het gaat om gedogen dat het gebeurd en dat per DIRECT ineens veranderen. Zover ik weet doet alleen President Bush dat. De Nederlandse wet staat dat niet eens toe. Die schrijft voor dat je dat normaal van te voren moet aankondigen zodat men de tijd heeft om een oplossing te vinden

* 786562 stiffener

[DJSmiley]

Tja... @home staat natuurlijk in hun recht.

Chello zal dit mogelijk ook wel gaan doen, zou me iig niets verbazen.

Ik draai zelf wel een mailserver..
a. wil niet gebonden zijn aan de stabiliteit van de chello servers
b. wil eigen mailboxen in beheer hebben
c. hosting kost me anders ook weer eurotjes
d. lekker mailboxen zo groot als ik wil, en zoveel als ik wil

Maar ook al is het niet toegestaan, ik vind het toch een beetje lullig om dat PER DIRECT te doen... schop nageven heet dat imho


aan de andere kant.. als mijn provider (chello dus) dit ook gaat doen, regel ik wel een mailbox van 20Mb ofzo, catch-all, en laat ik mn server die gewoon lekker leeg-poppen om de minuut

[Verwijderd]

Ik weet nog zo net niet of Chello dit wel gaat doen. Volgens mij heb je minimaal kennis van zaken nodig om iets dergelijks te kunnen uitvoeren

[raptorix]

Waarom zou je elke minuut willen poppen
Een hoop providers verbieden dat zelfs ook, meen dat hoop mensen van chello een waarschuwing hebben gehad omdat hun frequentie beneden de 5 minuten zat.

[Anoniem: 51493]

Nog een pro argument ik maak alleen gebruik van mailservers waarvan ik de sysadmin ken (of ik ben 'm zelf):

1) ik weet dat de servers secure is en onderhouden wordt. En nog wel meer vertrouwen erin. Stabiliteit ed.
2) ik weet dat er RBL's en andere anti spam technieken op draaien
3) ik weet dat ik 'mag doen wat ik wil' (en ik wil niet 'spammen' oid )
4) shell access -> mutt -> mijn lieve mail client
5) zoveel MB webspace als ik nodig heb. Op mijn main email addy: du -ms /var/spool/mail/dystopia
28 /var/spool/mail/dystopia
6) Je bent geen 'nummertje'.
7) Nog meer vrijheid. Vrijheid.VRIJHEID.

[Anoniem: 45216]

En hup weer meer klanten voor ADSL... Wat valt er trouwens te mailbomben als je een upload hebt van 15 kb/s...

[RooT]

Mailbommen wil gewoon zeggen dat je een groot aantal mails stuurt. (dus echt 1000 of meer) Of dat nu met 15 kB/s of 150kB/s gebeurd, dat boeit niet. Het gaat alleen 10x zo snel.
Dus met lagere upload kan je ook mailbommen sturen.

Maar wat ook wel 's gebeurd, bij zo'n users die niet goed hun mailserver instellen, daarbij kan dus iedereen een mail versturen via HUN mailserver (een soort van anonymous op mailservers zegmaar).
Dan krijg je dus spampraktijken als iemand zoeits ontdekt. Gaan ze lekker via jouw verbinding spam versturen. Zoeits zorgt natuurlijk ook voor veel datatraffic.

[Crazy D]

Ik zie een hoop mensen zuchten en doen, maar face it, je mag officieel die mailserver niet eens draaien. Dus als het goed is, merk je van deze maatregel niets

(wat niet wegneemt dat ik het met een aantal mensen wel eens ben dat dit een beetje rare aktie is, pak dan die mensen aan die problemen veroorzaken maar ja dit is wel makkelijker.... )

[Verwijderd]

Wat je kunt doen om dit te omzeilen, en wat enkel al hebben uitgeprobeert is het volgende:
Men maakt 2 dyndns entry's aan:

1ste is je oa je mx record, deze verwijst naar het 2e dyndns entry welke dan bv mail.thuis.dyndns.com:26

op deze manier zal dydnds dus je mail doorsturen naar poort 26

suc6

[d-motion]

Helaas... dan mag je mij vertellen hoe dat in zijn werk gaat want op het moment dat je ip:26 instelt dan gaan de meeste dns-providers direct over hun nek!

No Go dus...

[el frikandel]

maar deze worden er nog eens extra op gewezen dat ze volgens de algemene voorwaarden fout zitten.

Dan is er toch niks aan te hand, zou je zeggen.

[Wouter Tinus]

Veel gebruikers vinden dat ze door @Home gedwongen worden om zelf een server te draaien, vanwege de belabberde kwailiteit van de server die @Home zelf heeft staan [note: hearsay, zelf heb ik Chello :)]

[m-m]

@Home medewerker die ik zojuist telefonisch sprak zei dat deze maatregel daar ook mee te maken heeft, @home mailaccounts werden veelvuldig gemailbombed via smtpservers binnen het @Home netwerk... Tot op het punt dat hun server op sterven lag.. Maar ze houden deze maatregel wel, voor goed.
Gozer zei gelukkig wel dat er geen plannen waren om andere poorten dicht te gaan gooien

* 786562 m-m

[nAFutro]

@home mailaccounts werden veelvuldig gemailbombed via smtpservers binnen het @Home netwerk...

ik dacht dat chello prut was (ik blokeer op een of andere manier mail van chello zelf ), maar kan @home niet uitzoeken wie/wat het binnen hun eigen netwerk verpest voor anderen?

[MrMr]

Ik snap dat dus echt niet he
- weten ze niet wie er op hun netwerk een open relay heeft?
of
- weten ze niet hoe ze de mail headers moeten lezen?

Waarschijnlijk allemaal systeembeheerders met
een officieel certicaat, zeer capabele mensen dus,
die feilloos de preferences tab kunnen vinden.

[MaxxBass]

Kunnen ze vast wel, maar daar hebben ze geen zin in.
Dit is een oplossing die het voor eens en altijd oplost..

[joint_me]

Dan vul je toch gewoon een andere smtp server in, hoef je toch niet direct een eigen mailserver te gaan draaien.

Maar ja, het zal wel weer een moto zijn: waarom makkelijk doen, als het ook moeilijk kan.

[Randal Peelen]

Nee, maar het feit dat @home ondanks de algemene voorwaarden alsnog geen restricties had opgelegd aan haar klanten is tot nu toe altijd goed bevallen. Zo jou je officieel volgens de regels voor elke 2e PC een 10 euro per maand extra moeten betalen, hierbij kreeg je dan een extra ip (dacht ik) maar je kan wel zonder meer zoveel PC's aansluiten als je wil, ook op zo'n manier dat @home het makkelijk kan "zien". Ook het draaien van webservers, wat normaal niet de bedoeling is, is zonder meer mogelijk en ook de "gele kaart" die je een data limiet op zou moeten leggen is voor zover ik heb gehoord nooit nadelig voor iemand bevallen. (ik download per maand zo'n 25 gig aan info en ik heb nooit mot met die gozers ).

Opzich is het dus echt wel terecht hoor, en je hoort mij ook niet klagen, (mocht je het nog niet door hebben, ik heb dus @home ) maar de vrijheid die je ondanks de regels toch kreeg was echt wel een grote luxe.

[Anoniem: 29366]

Nee, extra IP heeft @Home afgeschaft: wie het heeft mag het houden, gratis. Wie nu extra PC's wil aansluiten moet dat zelf regelen via kennis algemeen verkrijgbaar op internet, maw: router met eigen netwerkje. @Home geeft daarvoor geen support.

Inhoudelijk op het onderwerp reagerend, vind ik het een twijfelachtige actie. Het kan dan wel volgens de voorwaarden niet mogen, maar bij @Home zitten veel niet super kapitaalkrachtige abonnees (lees: 'studenten'), die wel graag wat op het gebied van computernetwerken experimenteren, maar dus geen bedrijfsaansluiting kunnen betalen. Niet aardig tegenover hen. En ik vraag me af of @Home de problemen niet anders kon oplossen (lees: 'beter systeembeheer').

[Randal Peelen]

Dan moeten die studenten niet zeuren, zij hebben dan namelijk besloten een @home account te nemen en in het boekje staat toch echt heel duidelijk dat het niet mag. Als het dan later ook helemaal niet meer kan zou dat geen verschil MOGEN zijn gezien ze toch al geen mailserver mochten hebben.

[Equator]

Het zijn juist de 'studenten' die de problemen veroorzaken.
(lees: de personen die expirimenteren op een wan zoals het internet)
Zet een eigen SMTP server op (en niet STMP zoals iemand anders hieronder beweert) en zet even aan dat je iedereen mag relayen via die server.
Past boem, voordat je het weet worden er honderden danwel duizenden mail (SPAM mails) via jouw servertje gerelayed.
En dat willen ze juist tegen gaan.

Testen / expirimenteren doe je op een klein lan, waar je niets kapot kan maken, of geen boze netwerkbeheerders op je dak kan krijgen.

Wat betreft het blokkeren van poorten: Dit houd in dat er vanaf buiten GEEN actieve verbinding naar binnen mag komen op deze poort. Je mag dus wel met die poort naar buiten, en een reply op jouw zenden, komt ook gewoon terug.

Dus als jij identd moet hebben, dan kan je dat gewoon draaien, tenzij je een eigen identd server hebt draaien, die kan dan niet worden gebruikt.

Verder voor @home gebruikers is het natuurlijk jammer dat zulke restricties nodig zijn, maar zolang @home in zijn recht staat is er weinig aan te doen.
Het zijn weer die paar die het verpesten voor de rest moet je maar denken.

[OddesE]

Helaas staat in het boekje van de meeste providers dat het draaien van eigen servers niet mag...Ik zit bij Chello en daar mag het officieel ook niet, maar ze 'gedogen' het wel zolang ze er geen problemen van ondervinden. Ik draai zelf een http- en een ftp-server, maar ik heb nog nooit klachten gehad. Aan een mailserver heb ik echter nog nooit behoefte gehad.

edit:
Dit was een reactie op Jimmy Pop. Het lijkt me toch duidelijk dat ik op Jimmy Pop wil reageren als ik op het hoofdje naast zijn naam klik. Waarom Tweakers de post dan toch onder Erik Kruiswijk plaatst is me een raadsel, mar ik weet wel dat ikzelf en vele anderen er vaak mee de fout in gaan.

[Verwijderd]

Ehm gebruikers kunnen toch gewoon een andere poort pakken ipv 25

[DJSmiley]

Als jij smtp via een andere poort kan laten draaien dan de normale 25.... be my guest

ff serieus: smtp is poort 25.. het omzetten naar een andere poort is heel simpel, maar het hele dns gedoe enzovoorts is gewoon gebaseerd op poort 25.. en daar wordt je mail ook gewoon aangeboden..

of je moet ff iedereen op de wereld bellen en zeggen dat bij jouw host ze op poort xxx moeten zitten

[Destruction]

of je moet ff iedereen op de wereld bellen en zeggen dat bij jouw host ze op poort xxx moeten zitten

Dat moet je me dan toch ff uitleggen...

[Jaap-Jan]

Simpel: achter een host smtp.xxxxx.nl kun je ook een poort zetten: smtp.xxxxx.nl:yy. Hierbij is yy een poortnummer, maar als dat poortnummer geweggelaten wordt, dan wordt eruit gegaan van poort 25. Als je een andere aangeeft moet je zeker weten dat de servercomputer de SMTP-server op poort yy heeft draaien, anders werkt het niet.

Edit op Mike Noordermeer: Aangepast, was bedoeld als voorbeeld, ik haalde ze door elkaar...

[MikeN]

Je hebt het nu over een popserver.
Dit artikel gaat over smtp servers, servers waarmee je mail op een server ontvangt.

Stel dat jij een mailtje verstuurd. Dan gaat die mail naar de smtp server van je provider. Vervolgens kijkt die welke server er bij het emailadres hoort (via het zogenaamde MX record) en maakt hij verbinding met deze server.
Dit gebeurt zo ongeveer _altijd_ op poort 25. En er is in de MX records geen manier om de andere partij te laten weten op een andere poort dan poort 25 te connecten.

Mensen kunnen dus nog wel hun mail ophalen (POP), maar de mail ontvangen gaat niet meer.

[Verwijderd]

Dat dacht ik dus ook. Ik denk niet dat de meeste mensen die een server draaien duizenden mailadressen uitgeven. Dus die paar mensen die dan 30 mailadressen de man uitgeven die kunnen toch effe aan die lui laten weten dat ze het poortnummer in outlook moeten veranderen? Lijkt me totaal geen probleem.

[Verwijderd]

Destruction (en ook Smiley):
Ik werk zelf bij een ISP. Gewoon in je TRANSPORT-tabel van Postfix opgeven als transport: "smtp:<ip>:26". Wij hebben dat voor een paar klanten bij bij Planet zitten. Zelf zijn we primaire MX voor hun domein en alles wordt doorgestuurd.

Via de DNS kun je het wel vergeten, alhoewel daar ooit - if memory serves - het WKS record voor bedoeld was. Ook wij zitten erover te denken voor onze inbellers poort 25 richting het internet af te sluiten. Er zijn daar wat te vaak open relays - en die mensen krijgen toch alleen mail van ons op poort 25.

[iNSaNe-oNe]

Hmmneej.

SMTP vertrouwt erop dat een ontvangende mailserver luistert op poort 25. DNS records bieden niet de mogelijkheid om een poortnummer te specificeren voor een IP-adres waarop mail afgeleverd zou moeten worden.

Helaas, het is dus over met de door gebruikers beheerde mailservers binnen @home.

[Verwijderd]

je kan wel een andere poort draaien maar als je dan mail naar jouw server wilt hebben moet de andere mailserver ook mail versturen naar die poort oftewel je kan geen mail meer ontvangen. er is echter ngo 1 andere officiele mail poort maar die is voor ssl (encryptie). en die is geen 25.

smtps 465/tcp #smtp protocol over TLS/SSL (was ssmtp)
smtps 465/udp #smtp protocol over TLS/SSL (was ssmtp)

[Aetje]

Ik hoop dat dit dus WEL een trend wordt. Geen open relays meer (of minder) en mailvirusjes hebben er soms ook last van.

[Anoniem: 51493]

Virusscanner op de mailserver en klaar! Kost alleen een beetje CPU.

35MHz: Er bestaan ook virussen voor Linux en FreeBSD. ELF is relatief heel simpel te besmetten. FYI: http://www.lwfug.org/~abartoli/virus-writing-HOWTO/_html

[MrMr]

Leuke pagina, maar heb je die 'virussen' wel eens bekeken?
Is toch echt wel wat anders dan een outlook wormpje dat
je hele system folder bijwerkt.
Om te beginnen moet je al een systeembestand mogen
beschrijven, dus je moet wel eerst inbreken en het virus met de
hand opstarten.

[35MHz OC]

Mailvirussen zijn alleen gevaarlijk als je een non-professioneel besturingssysteem draait. Als het besturingssysteem gebruikersrechten op filesystemniveau beheert is er zelden kans op besmetting door kwaadaardige programmatuur.

Helaas gebruiken heel veel mensen een OS dat gebruikersrechten als marketing gimmick met zich mee neemt en dat veroorzaakt de vloedgolf aan mailvirussen.

[SED]

Wat een kletsverhaal.
Sommigen hebben toch werkelijk alles nodig om hun hobbysysteem te promoten .. zucht...

[Anoniem: 50075]

nee. ik ben het met hem eens, maar wat hij er niet bijverteld is dat onder de prof. systemen ook vallen:

• Windows 2000
• Windows XP (dacht ik, heb er geen ervaring mee)
en natuurlijk de unices.

dat het alleen linux betreft is echt onzin! persoonlijk vind ik windows2000 enorm fijn om mee te werken!!!

[Anoniem: 39993]

Zou dit een reden kunnen zijn, om je abbo per direct op te zeggen? Lijkt me wel, je zou in theorie die poort ook best ergens anders voor kunnen gebruiken nl..

[veldmuis]

Je mag m gebruiken voor wat je wilt, maar in de voorwaarden staat dat je geen server mag draaien, en dat kan niet meer....dus je hebt niks te klagen...

[SiErRa]

Je moest eens weten hoe slecht de mailservers van @Home zijn.. mailtjes die dagen later aankomen, mailtjes die niet aankomen. Pop servers die niet werken.

Maar het schandalige is dat @Home bij troublesathome heeft toegegeven dat hun mailservers slecht zijn er dat het draaien van een mailserver daarom werd gedoogd.

[Anoniem: 64213]

We zullen maar niets zeggen over deze situatie, aangezien dit plaatselijk is, en veroorzaakt is door abusers....

[Verwijderd]

Om eerlijk te zijn. Mensen klagen erg veel over @Home mail servers. Ik heb er nu helemaal geen last van. Mailtjes komen netjes op tijd aan. Als mailtjes te laat komen hoeft het niet altijd bij @Home te zijn en kan best van de andere netwerk zijn. Ik doe regelmatig een test en het loopt gewoon netjes hier.

[Anoniem: 64213]

Tja als je ergens over moet zeuren, dan zou ik toch op zijn minst zeuren over meer webspace, die mail van mij komt altijd op tijd aan, etc. etc.

Van mij mogen ze die poort dichtgooien, ik ga toch geen servertje runnen op @Home, aangezien dit er toch niet voor bedoeld is..

Staat nog steeds open en ik heb ook geen emailtje van @home gehad... als ze die poort dichtgooien ga ik aan de asdl.

Kijk, dat zijn een soort mensen, echt te zielig voor woorden...

[sds]

jah en je zou dus ook geen e-donkey, overnet, kazaa en weet ik veel wat mogen draaien want dat zijn ook allemaal servers... maar dat schijnt dan weer wel te mogen terwijl dat vele malen meer dataverkeer genereert....

[Polaris]

Natuurlijk, want als ze die blokkeren houden ze helemaal geen klanten meer over.

[TD-er]

Weet je dat wel heel erg zeker? de algemene voorwaarden zijn recentelijk aangepast, toen ze besloten om niet >1 IPadres per huisadres uit te delen.
Vanaf dan mag je ook een router of servertje gebruiken.
Volgens mij staat er ook meer zoiets van geen services runnen die anderen tot last kunnen zijn. (zeer vrij vertaald)
ze kunnen toch moeilijk verbieden een ssh-deamon te draaien en de meeste routers kun je vanaf het internet configgen (web-server) of een VPN mee opzetten (draait ook een service voor)