🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #63862

Re: Na ile router wspomaga zabezpieczenie komputera domowego?

#63862
From: Krzysztof Halasa
Date: Mon, 20 Jul 2009 19:46
61 lines
4030 bytes
Konrad Stepien <xbaenq@vagreqngn.arg.cy> writes:

>>> Ale chyba z technicznego punktu widzenia oba typy urządzeń poprawnie nazywa
>>> się routerami, ponieważ oba służą do routingu, czyli, jak podaje
>>> wikipedyczna definicja tego terminu, do "wyznaczania trasy i wysyłanie nią
>>> pakietu danych w sieci komputerowej".
>>
>> Przeciez to kazdy komputer podpiety do sieci musi robic.
>
> Nie, komputer podpięty do sieci wie tylko jaka jest jego podsieć
> i jaki jest adres routera. Jedyna decyzja jaką podejmuje, to czy wysłać
> bezpośrednio czy do routera.

Ale to nie jest techniczne rozroznienie. Tak czy owak kazdy komputer
patrzy w swoja tabele routingu i na tej podstawie podejmuje decyzje.
Przypadek trywialny (Twoj) jest tylko tym, trywialnym przypadkiem.
Rownie dobrze "zwykly komputer" moze miec wpisanych wiele routerow do
roznych sieci, i oczywiscie tak samo router wcale nie musi miec bardziej
rozbudowanej (niz ta trywialna) tabeli routingu, wystarczy mu np.
lokalny subnet + uplink (default) point-to-point.

Roznica jest inna, routery w odroznieniu od nie-routerow przekazuja
pakiety miedzy sieciami (interfejsami).

> Inna sprawa, że definicja routera jako maszyny
> zajmującej się routingiem jest ułomna, bo już taki multihomed host też
> routingiem się zajmuje.

A nie, zwykle tego nie robi wlasnie. On tylko moze gadac z roznych IP,
interfejsow itp. - ale pakietow miedzy nimi nie przekazuje.

> Kluczowe jest tu to, że host "routuje" wyłącznie
> własne pakiety, router zaś głównie pakiety innych.

Wlasnie. Glownie czy nie glownie, ale przynajmniej miedzy innymi.

>> Router odbiera pakiety z jednej strony i wysyla je w druga.
>
> Też niekoniecznie. Można zrobić router z jednym interfejsem i to nadal
> będzie router. Sam taki mam w sieci.

Router musi miec w praktyce przynajmniej 2 interfejsy, i to nie liczac
"loopbackow" itp. Moze masz router z jednym interfejsem fizycznym
i np. VLANami?

Tzn. oczywiscie jest jeszcze inna (zdecydowanie mniej powszechna)
definicja slowa "router", wedlug ktorej jest to po prostu czesc stosu IP
(kazdego komputera) odpowiedzialna za wysylanie pakietow przez wlasciwy
interface itp. (podobnie jak definicja "DNS domain" oznaczajaca kazda
zarejestrowana nazwe, w szczegolnosci wszystkie "A").

> Zależy co potraktujemy jako użytek domowy. Bez doprecyzowania tego ciężko
> polemizować z jednym albo drugim stwierdzeniem. No i kwestja tych "olbrzymich
> róznic". Dla mnie olbrzymią różnicą jest np. policy routing, albo routing
> dynamiczny, a "domowych" sprzętów z takimi features nie spotkałem.

A ja owszem. Tzn. moze pelny BGP to przesada, ale OSPF lub RIP v2 -
owszem. Z tym, ze taki router, mimo ze SOHO, troche jest pewnie drozszy
niz $100 (chyba ze z kamikaze lub czyms podobnym).
-- 
Krzysztof Halasa
Technical Details
Message-ID: <m3k523t9x0.fsf@intrepid.localdomain>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <h32cpc$8p6$1@inews.gazeta.pl> <h35bgu$kal$1@achot.icm.edu.pl> <1h1hrg2a35ukk$.dlg@kucing.ing> <m3d486rm1w.fsf@intrepid.localdomain> <slrnh68j6u.a2d.xbaenq@sekator.interdata.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Krzysztof Halasa <khc@pm.waw.pl>
Newsgroups: pl.comp.security
Subject: Re: Na ile router wspomaga zabezpieczenie komputera domowego?
Date: Mon, 20 Jul 2009 21:46:19 +0200
Organization: NASK - www.nask.pl
Lines: 61
Message-ID: <m3k523t9x0.fsf@intrepid.localdomain>
References: <h32cpc$8p6$1@inews.gazeta.pl> <h35bgu$kal$1@achot.icm.edu.pl> <1h1hrg2a35ukk$.dlg@kucing.ing> <m3d486rm1w.fsf@intrepid.localdomain> <slrnh68j6u.a2d.xbaenq@sekator.interdata.net.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: pippin.nask.net.pl 1248119180 4449 195.187.100.11 (20 Jul 2009 19:46:20 GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Mon, 20 Jul 2009 19:46:20 +0000 (UTC)
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: khc.piap.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 77e33b155fcccfee87f9401045d82549
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit