On 03.11.2010 10:42, Grzegorz Janoszka wrote:
> On 02-11-10 23:16, Sławek Lipowski wrote:
>>>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy
>>>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z
>>>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16?
>>> To jest norma. Internet jest pełen tego, niestety.
>> A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN
>> i ACK też jest normalne?
>
> Są po prostu błędy w implementacji NAT/PAT. Większość ruterków domowych
> ma bardzo proste oprogramowanie i translacja adresów jest tam
> niedoskonała. Zdarza się, że niektóre pakiety wyciekają z oryginalnymi
> adresami źródłowymi. Pewnie wielu producentów korzysta z tego samego
> kodu, który natuje tylko pierwszy pakiet fin/ack, a wszystkie
> retransmisje przepuszcza.
>

Ale dlaczego przechodzi to przez brzegowe? Przecież tu nie ma routerków
domowych.

--
wer <",,)~~
http://szumofob.eu