Article View: pl.comp.security
Article #63862Re: Na ile router wspomaga zabezpieczenie komputera domowego?
From: Krzysztof Halasa
Date: Mon, 20 Jul 2009 19:46
Date: Mon, 20 Jul 2009 19:46
61 lines
4030 bytes
4030 bytes
Konrad Stepien <xbaenq@vagreqngn.arg.cy> writes: >>> Ale chyba z technicznego punktu widzenia oba typy urządzeń poprawnie nazywa >>> się routerami, ponieważ oba służą do routingu, czyli, jak podaje >>> wikipedyczna definicja tego terminu, do "wyznaczania trasy i wysyłanie nią >>> pakietu danych w sieci komputerowej". >> >> Przeciez to kazdy komputer podpiety do sieci musi robic. > > Nie, komputer podpięty do sieci wie tylko jaka jest jego podsieć > i jaki jest adres routera. Jedyna decyzja jaką podejmuje, to czy wysłać > bezpośrednio czy do routera. Ale to nie jest techniczne rozroznienie. Tak czy owak kazdy komputer patrzy w swoja tabele routingu i na tej podstawie podejmuje decyzje. Przypadek trywialny (Twoj) jest tylko tym, trywialnym przypadkiem. Rownie dobrze "zwykly komputer" moze miec wpisanych wiele routerow do roznych sieci, i oczywiscie tak samo router wcale nie musi miec bardziej rozbudowanej (niz ta trywialna) tabeli routingu, wystarczy mu np. lokalny subnet + uplink (default) point-to-point. Roznica jest inna, routery w odroznieniu od nie-routerow przekazuja pakiety miedzy sieciami (interfejsami). > Inna sprawa, że definicja routera jako maszyny > zajmującej się routingiem jest ułomna, bo już taki multihomed host też > routingiem się zajmuje. A nie, zwykle tego nie robi wlasnie. On tylko moze gadac z roznych IP, interfejsow itp. - ale pakietow miedzy nimi nie przekazuje. > Kluczowe jest tu to, że host "routuje" wyłącznie > własne pakiety, router zaś głównie pakiety innych. Wlasnie. Glownie czy nie glownie, ale przynajmniej miedzy innymi. >> Router odbiera pakiety z jednej strony i wysyla je w druga. > > Też niekoniecznie. Można zrobić router z jednym interfejsem i to nadal > będzie router. Sam taki mam w sieci. Router musi miec w praktyce przynajmniej 2 interfejsy, i to nie liczac "loopbackow" itp. Moze masz router z jednym interfejsem fizycznym i np. VLANami? Tzn. oczywiscie jest jeszcze inna (zdecydowanie mniej powszechna) definicja slowa "router", wedlug ktorej jest to po prostu czesc stosu IP (kazdego komputera) odpowiedzialna za wysylanie pakietow przez wlasciwy interface itp. (podobnie jak definicja "DNS domain" oznaczajaca kazda zarejestrowana nazwe, w szczegolnosci wszystkie "A"). > Zależy co potraktujemy jako użytek domowy. Bez doprecyzowania tego ciężko > polemizować z jednym albo drugim stwierdzeniem. No i kwestja tych "olbrzymich > róznic". Dla mnie olbrzymią różnicą jest np. policy routing, albo routing > dynamiczny, a "domowych" sprzętów z takimi features nie spotkałem. A ja owszem. Tzn. moze pelny BGP to przesada, ale OSPF lub RIP v2 - owszem. Z tym, ze taki router, mimo ze SOHO, troche jest pewnie drozszy niz $100 (chyba ze z kamikaze lub czyms podobnym). -- Krzysztof Halasa
Technical Details
Message-ID:
<m3k523t9x0.fsf@intrepid.localdomain>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<h32cpc$8p6$1@inews.gazeta.pl> <h35bgu$kal$1@achot.icm.edu.pl> <1h1hrg2a35ukk$.dlg@kucing.ing> <m3d486rm1w.fsf@intrepid.localdomain> <slrnh68j6u.a2d.xbaenq@sekator.interdata.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Krzysztof Halasa <khc@pm.waw.pl> Newsgroups: pl.comp.security Subject: Re: Na ile router wspomaga zabezpieczenie komputera domowego? Date: Mon, 20 Jul 2009 21:46:19 +0200 Organization: NASK - www.nask.pl Lines: 61 Message-ID: <m3k523t9x0.fsf@intrepid.localdomain> References: <h32cpc$8p6$1@inews.gazeta.pl> <h35bgu$kal$1@achot.icm.edu.pl> <1h1hrg2a35ukk$.dlg@kucing.ing> <m3d486rm1w.fsf@intrepid.localdomain> <slrnh68j6u.a2d.xbaenq@sekator.interdata.net.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: pippin.nask.net.pl 1248119180 4449 195.187.100.11 (20 Jul 2009 19:46:20 GMT) X-Complaints-To: abuse ATSIGN nask.pl NNTP-Posting-Date: Mon, 20 Jul 2009 19:46:20 +0000 (UTC) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: khc.piap.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 77e33b155fcccfee87f9401045d82549 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit