Piotr KUCHARSKI napisal(a) [22 Nov 2004]:

>>> A taka telia/tpsa nie powinna tego wycinac? Czy moze byłoby to zbyt
>>> 'meczace' dla routerow?
> Jeżeli ma klientów końcowych, to oczywiście. W tranzycie sensu nie ma.

W pewnej mierze ma - nawet w przypadku tranzytu operator powinien MBSZ
wycinac na brzegu pakiety z niewlasciwymi adresami zrodlowymi, np. z sieci
prywatnych czy tez z wlasnej sieci operatora (!). Taka odrobina higieny.

PS: dla kompletnosci dyskusji - mechanizm do tego sluzacy na "duzych"
routerach nazywa sie "unicast Reverse Path Forwarding check" (uRPF) i jego
dwie podstawowe odmiany to tryb "strict" (dla laczy do klientow koncowych,
weryfikacja czy adres zrodlowy ma w tablicy routingu trase wskazujaca na
interfejs z ktorego taki pakiet przyszedl) albo "loose" (dla ruchu
tranzytowego lub pochodzacego od klientow typu multi-home, weryfikacja czy
trasa do adresu zrodlowego w ogole jest w tablicu routingu). Pozwala to
"wyczyscic" to, co sie wpuszcza do wlasnego szkieletu.

--
(moskit-at-irc.pl)