Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

eGospodarka.pl › Grupy › pl.internet.polip › AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 › Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news2.ipartne
rs.pl!not-for-mail
From: "Zboj" <z...@m...dot.pl>
Newsgroups: pl.internet.polip
Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Date: Wed, 3 Nov 2010 13:10:18 +0100
Organization: GTS Energis
Lines: 22
Message-ID: <iarjfk$lhh$1@news2.ipartners.pl>
References: <iapqp2$cnd$1@inews.gazeta.pl>
<s...@m...verox.pl>
<iapu04$ooa$1@inews.gazeta.pl>
<s...@m...verox.pl>
<iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl>
<iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl>
<iarivo$1eo$1@inews.gazeta.pl>
NNTP-Posting-Host: 193.151.114.40
X-Trace: news2.ipartners.pl 1288786228 22065 193.151.114.40 (3 Nov 2010 12:10:28 GMT)
X-Complaints-To: a...@i...pl
NNTP-Posting-Date: 3 Nov 2010 12:10:28 GMT
X-EsetScannerBuild: 8109
In-Reply-To: <iarivo$1eo$1@inews.gazeta.pl>
X-RFC2646: Format=Flowed; Response
X-Newsreader: Microsoft Windows Mail 6.0.6002.18197
X-MSMail-Priority: Normal
X-Priority: 3
X-MimeOLE: Produced By Microsoft MimeOLE V6.0.6002.18263
Xref: news-archive.icm.edu.pl pl.internet.polip:93371
[ ukryj nagłówki ]
>
> Ale konsekwencją jest niezamykanie połączeń TCP w prawidłowy sposób. Nie
> dociera FIN+ACK od klienta z prawidłowego IP. Cięcie pakietów nie
> wyeliminuje tej konsekwencji.

Ale wytnie ruch z priv IP w całości. O tyle możesz mieć mniej. Reszta i tak
będzie musiała expirować, jak to się dzieje dotychczas. Zyskujesz więc
trochę, ale nie rozwiążesz problemu, bo to wymaga pracy u źródła. BTW - jak
w sieciach będą cięte privIP skutecznie, to i tak będą wisiały u Ciebie
sesje z braku FIN+ACK, które opisujesz. Dla algorytmu rozważań nie ma
znaczenia, czy cięcie privIP nastapi u Ciebie, czy np.w PLIXie.

Masz lepszy pomysł - posłucham z ciekawością.

--
---
Zboj (Piotr Marciniak)
zboj \at/ mnc.pl