Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

eGospodarka.pl › Grupy › pl.internet.polip › AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 › Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Sławek Lipowski <s...@l...org>
Newsgroups: pl.internet.polip
Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Date: Wed, 03 Nov 2010 12:50:48 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 20
Message-ID: <iariap$sjc$1@inews.gazeta.pl>
References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl>
<iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl>
<iarb7a$r3k$1@node1.news.atman.pl> <iarcal$j97$1@news.onet.pl>
NNTP-Posting-Host: gargamel.bpcentrum.net
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1288785049 29292 193.142.113.195 (3 Nov 2010 11:50:49 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Wed, 3 Nov 2010 11:50:49 +0000 (UTC)
X-User: s.lipowski
In-Reply-To: <iarcal$j97$1@news.onet.pl>
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.12) Gecko/20100913
Icedove/3.0.7
Xref: news-archive.icm.edu.pl pl.internet.polip:93365
[ ukryj nagłówki ]
W dniu 03.11.2010 11:08, Grzegorz Janoszka pisze:
> (...)
>
> A dlaczego ma nie przechodzić przez rutery operatorów? Pakiet z adresem
> źródłowym 192.168 jest takim samym pakietem jak wszystkie inne.
>
> Jest tzw. dobrą praktyką filtrować to, co przychodzi od klientów, żeby
> nie przepuszczać żadnych zespoofowanych (takie staropolskie słowo)
> adresów, ale kto w PL to robi? Ostatni raz z firmami typu Netia,
> Crowley, GTS/Energis, TKTelekom itp miałem do czynienia jakieś 3 lata
> temu i nikt wtedy nie filtrował. Wątpię, czy od tamtego czasu zmieniło
> się wiele. Ktoś może przetestować?
>

No to pytanie, czy nie powinno to się zmienić. Zakładałem jednak, że
firmy ISP nie pozwalają klientowi końcowemu wysyłać ruchu z dowolnego
IP. Jeśli tak nie jest, to to jest bardzo cenna informacja.

--
Sławek Lipowski