On 02-11-10 23:16, Sławek Lipowski wrote:
>>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy
>>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z
>>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16?
>> To jest norma. Internet jest pełen tego, niestety.
> A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN
> i ACK też jest normalne?

Są po prostu błędy w implementacji NAT/PAT. Większość ruterków domowych
ma bardzo proste oprogramowanie i translacja adresów jest tam
niedoskonała. Zdarza się, że niektóre pakiety wyciekają z oryginalnymi
adresami źródłowymi. Pewnie wielu producentów korzysta z tego samego
kodu, który natuje tylko pierwszy pakiet fin/ack, a wszystkie
retransmisje przepuszcza.

--
Grzegorz Janoszka