-
Data: 2010-11-03 11:44:02
Temat: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Od: Sławek Lipowski <s...@l...org> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]W dniu 03.11.2010 11:13, Zboj pisze:
>>
>> BGP nie ma tu nic do rzeczy. Mam styk w L2 z sieciami, które kierują do
>> mnie pakiety IP z adresami żródłowymi jak w temacie. Jeśli chcieć, żeby mi
>> to nie trafiło na farmę www, trzeba by to jednak upuścić na firewallu
>> jakimś. ;)
>
> Hmm... Ale przecież ta Twoja farma serwerów ma po drodze do tych IXów
> router. Nie wystawiasz przecież farmy wprost w L2 do IXów, tylko via router.
> I na nim odfiltrujesz śmieci.
>
>
Jasne, pomijając co jest między IXami o farmą, techniczne odfiltrowanie
tego ruchu nie jest problemem. Po prostu marzy mi się idealny świat, w
którym pakiety te będą docierać z prawidłowymi adresami źródłowymi i
połączenia TCP do farmy www będą zamykane prawidłowo. Odfiltrowanie tego
ruchu przez kogokolwiek takiego efektu bynajmniej nie da.
Zakładam w tym momencie, że pakiety te są wysyłane w celu zamykania
rzeczywiście nawiązanych wcześniej połączeń TCP, tylko z jakiegoś powodu
nie są natowane na prawidłowy IP.
--
Sławek Lipowski
Następne wpisy z tego wątku
- 03.11.10 11:46 Sławek Lipowski
- 03.11.10 11:50 Sławek Lipowski
- 03.11.10 11:53 Sławek Lipowski
- 03.11.10 11:54 Zboj
- 03.11.10 11:58 Sławek Lipowski
- 03.11.10 12:01 Sławek Lipowski
- 03.11.10 12:06 Grzegorz Janoszka
- 03.11.10 12:10 Zboj
- 03.11.10 12:18 Grzegorz Janoszka
- 03.11.10 12:39 b...@n...pl
- 03.11.10 13:15 Andrzej 'The Undefined' Dopierała
- 03.11.10 13:38 Sławek Lipowski
- 03.11.10 13:39 Sławek Lipowski
- 03.11.10 19:45 Airen
- 03.11.10 23:13 Sławek Lipowski
Najnowsze wątki z tej grupy
- A tutaj ktoś w ogóle zagląda?
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
Najnowsze wątki
- 2025-10-17 "Przypadkowo wylosowany" sędzia odmówił ekstradycji Niemcom za NordStream
- 2025-10-17 Stare filmy o technice
- 2025-10-17 Warszawa => Starszy Konsultant SAP - obszar PP <=
- 2025-10-17 Warszawa => Java Full Stack Developer <=
- 2025-10-17 Warszawa => Konsultant Wiodący SAP PP <=
- 2025-10-17 Warszawa => Key Account Manager (Usługi HR) <=
- 2025-10-17 Ostrów Wielkopolski => Specjalista ds. Marketingu Online (PPC) <=
- 2025-10-17 Gdańsk => Konsultant ds. Wdrożeń ERP (moduł FK) <=
- 2025-10-17 Lublin => Programista Delphi <=
- 2025-10-16 Warszawa => Senior Algorithm Developer (Java/Kotlin) <=
- 2025-10-16 Poznań => SAP HCR Consultant <=
- 2025-10-16 Warszawa => Junior Rekruter <=
- 2025-10-15 Z podwórka Roberta:(
- 2025-10-15 BNP Paribas likwiduje rachunki GOoptima
- 2025-10-15 "[...] w Łodzi kot Krzyś otrzymał zakaz przebywania w budynku [prokuratury - przyp. JMJ] [...] zwierzę podrapało jedną z prokuratorek."