Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

eGospodarka.pl › Grupy › pl.internet.polip › AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 › Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!new
s.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!not-for-mail
From: "b...@n...pl" <b...@n...pl>
Newsgroups: pl.internet.polip
Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Date: Wed, 03 Nov 2010 10:49:30 +0100
Organization: ATMAN
Lines: 23
Message-ID: <iarb7a$r3k$1@node1.news.atman.pl>
References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl>
<iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl>
NNTP-Posting-Host: 195.78.66.5
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1288777770 27764 195.78.66.5 (3 Nov 2010 09:49:30 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Wed, 3 Nov 2010 09:49:30 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100624
Mandriva/3.0.5-0.1mdv2009.1 (2009.1) Thunderbird/3.0.5
In-Reply-To: <iaraq2$deh$1@news.onet.pl>
Xref: news-archive.icm.edu.pl pl.internet.polip:93356
[ ukryj nagłówki ]
On 03.11.2010 10:42, Grzegorz Janoszka wrote:
> On 02-11-10 23:16, Sławek Lipowski wrote:
>>>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy
>>>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z
>>>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16?
>>> To jest norma. Internet jest pełen tego, niestety.
>> A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN
>> i ACK też jest normalne?
>
> Są po prostu błędy w implementacji NAT/PAT. Większość ruterków domowych
> ma bardzo proste oprogramowanie i translacja adresów jest tam
> niedoskonała. Zdarza się, że niektóre pakiety wyciekają z oryginalnymi
> adresami źródłowymi. Pewnie wielu producentów korzysta z tego samego
> kodu, który natuje tylko pierwszy pakiet fin/ack, a wszystkie
> retransmisje przepuszcza.
>

Ale dlaczego przechodzi to przez brzegowe? Przecież tu nie ma routerków
domowych.

--
wer <",,)~~
http://szumofob.eu