-
Data: 2004-11-23 09:04:41
Temat: Re: traceroute
Od: Mariusz Krukowski <k...@n...spam.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Marek Moskal wrote:
> Piotr KUCHARSKI napisal(a) [22 Nov 2004]:
>
>
>>>>A taka telia/tpsa nie powinna tego wycinac? Czy moze byłoby to zbyt
>>>>'meczace' dla routerow?
>>
>>Jeżeli ma klientów końcowych, to oczywiście. W tranzycie sensu nie ma.
>
>
> W pewnej mierze ma - nawet w przypadku tranzytu operator powinien MBSZ
> wycinac na brzegu pakiety z niewlasciwymi adresami zrodlowymi, np. z sieci
> prywatnych czy tez z wlasnej sieci operatora (!). Taka odrobina higieny.
>
> PS: dla kompletnosci dyskusji - mechanizm do tego sluzacy na "duzych"
> routerach nazywa sie "unicast Reverse Path Forwarding check" (uRPF) i jego
> dwie podstawowe odmiany to tryb "strict" (dla laczy do klientow koncowych,
> weryfikacja czy adres zrodlowy ma w tablicy routingu trase wskazujaca na
> interfejs z ktorego taki pakiet przyszedl) albo "loose" (dla ruchu
> tranzytowego lub pochodzacego od klientow typu multi-home, weryfikacja czy
> trasa do adresu zrodlowego w ogole jest w tablicu routingu). Pozwala to
> "wyczyscic" to, co sie wpuszcza do wlasnego szkieletu.
To wszystko pięknie Marku, ale w teorii. W praktyce zaraz wychodzą różne
"kwiatki". A to w tablicach BGP (nawet tych od najwiekszych światowych
operatorów) nie pojawia się komplet informacji o wszystkich używanych
sieciach, a to zdażają się nieprzewidziane, hmmm, trudności ze sprzętem.
Żeby daleko nie szukać: np. włączenie uRPF na karcie STM-16 na GSR
wyłącza obsługę NetFlow (niezbędny z kolei do wykrywania ataków DoS) :-(
Następne wpisy z tego wątku
- 23.11.04 12:45 Piotr KUCHARSKI
- 23.11.04 13:05 Marek Moskal
- 23.11.04 13:18 Marek Moskal
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-05-18 Warszawa => Mid PHP Developer (Laravel) <=
- 2024-05-18 Warszawa => Software .Net Developer <=
- 2024-05-18 Warszawa => Mid/Senior QA Engineer <=
- 2024-05-18 Ulm => Solution Architect (sichere Kommunikation und IoT-Loesungen <=
- 2024-05-18 Katowice => Head of Virtualization Platform Management and Operating S
- 2024-05-18 Warszawa => SAP WM Consultant / Execution <=
- 2024-05-18 Wrocław => Consultant/Implementer Comarch ERP XL <=
- 2024-05-18 Gdańsk => Head of International Freight Forwarding Department <=
- 2024-05-18 Warszawa => Account Manager (Recruitment Services) <=
- 2024-05-18 Łódź => Salesperson - CRM Systems <=
- 2024-05-18 Łódź => Handlowiec - Systemy CRM <=
- 2024-05-17 ZŁOMNIK o pracy w TVN TURBO, nowych przepisach i współczesnej motoryzacji. Turbo Taryfa!
- 2024-05-17 Białystok => DevOps Engineer Conexa First (Contractor) <=
- 2024-05-17 Warszawa => Starszy inżynier oprogramowania (Rust) <=
- 2024-05-17 Zabrze => Junior HelpDesk <=