Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

eGospodarka.pl › Grupy › pl.internet.polip › AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 › Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Sławek Lipowski <s...@l...org>
Newsgroups: pl.internet.polip
Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Date: Wed, 03 Nov 2010 14:38:15 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 28
Message-ID: <iarok7$kb1$1@inews.gazeta.pl>
References: <iapqp2$cnd$1@inews.gazeta.pl>
<s...@m...verox.pl>
<iapu04$ooa$1@inews.gazeta.pl>
<s...@m...verox.pl>
<iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl>
<iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl>
<iarivo$1eo$1@inews.gazeta.pl> <iarjfk$lhh$1@news2.ipartners.pl>
NNTP-Posting-Host: gargamel.bpcentrum.net
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1288791495 20833 193.142.113.195 (3 Nov 2010 13:38:15 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Wed, 3 Nov 2010 13:38:15 +0000 (UTC)
X-User: s.lipowski
In-Reply-To: <iarjfk$lhh$1@news2.ipartners.pl>
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.12) Gecko/20100913
Icedove/3.0.7
Xref: news-archive.icm.edu.pl pl.internet.polip:93375
[ ukryj nagłówki ]
W dniu 03.11.2010 13:10, Zboj pisze:
>>
>> Ale konsekwencją jest niezamykanie połączeń TCP w prawidłowy sposób. Nie
>> dociera FIN+ACK od klienta z prawidłowego IP. Cięcie pakietów nie
>> wyeliminuje tej konsekwencji.
>
> Ale wytnie ruch z priv IP w całości.

Z priv IP dostaję tylko FIN+ACK.

> O tyle możesz mieć mniej. Reszta i tak
> będzie musiała expirować, jak to się dzieje dotychczas. Zyskujesz więc
> trochę, ale nie rozwiążesz problemu, bo to wymaga pracy u źródła. BTW - jak
> w sieciach będą cięte privIP skutecznie, to i tak będą wisiały u Ciebie
> sesje z braku FIN+ACK, które opisujesz. Dla algorytmu rozważań nie ma
> znaczenia, czy cięcie privIP nastapi u Ciebie, czy np.w PLIXie.

O tym już pisaliśmy, nie chodzi o to, żeby TYLKO wyciąć ten ruch
(nigdzie nie stwierdziłem, że uważam, że go nie należy ciąć), ale też
wyeliminować jego źródło i ewentualne konsekwencje tych nieprawidłowości.

> Masz lepszy pomysł - posłucham z ciekawością.

Poza odfiltrowaniem ruchu, ustalenie, kto go generuje i kontakt z danymi
sieciami.

--
Sławek Lipowski