Article View: pl.internet.polip
Article #93341Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: Sławek Lipowski
Date: Wed, 03 Nov 2010 11:44
Date: Wed, 03 Nov 2010 11:44
25 lines
2164 bytes
2164 bytes
W dniu 03.11.2010 11:13, Zboj pisze: >> >> BGP nie ma tu nic do rzeczy. Mam styk w L2 z sieciami, które kierują do >> mnie pakiety IP z adresami żródłowymi jak w temacie. Jeśli chcieć, żeby mi >> to nie trafiło na farmę www, trzeba by to jednak upuścić na firewallu >> jakimś. ;) > > Hmm... Ale przecież ta Twoja farma serwerów ma po drodze do tych IXów > router. Nie wystawiasz przecież farmy wprost w L2 do IXów, tylko via router. > I na nim odfiltrujesz śmieci. > > Jasne, pomijając co jest między IXami o farmą, techniczne odfiltrowanie tego ruchu nie jest problemem. Po prostu marzy mi się idealny świat, w którym pakiety te będą docierać z prawidłowymi adresami źródłowymi i połączenia TCP do farmy www będą zamykane prawidłowo. Odfiltrowanie tego ruchu przez kogokolwiek takiego efektu bynajmniej nie da. Zakładam w tym momencie, że pakiety te są wysyłane w celu zamykania rzeczywiście nawiązanych wcześniej połączeń TCP, tylko z jakiegoś powodu nie są natowane na prawidłowy IP. -- Sławek Lipowski
Technical Details
Message-ID:
<iarhu3$r1i$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <slrnid0rn2.8hn.antispam_verox@matrix.verox.pl> <iapu04$ooa$1@inews.gazeta.pl> <iapudl$tb4$2@news.onet.pl> <iapvel$uk$1@inews.gazeta.pl> <iarckf$i6g$1@news2.ipartners.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail From: Sławek Lipowski <slawek@lipowski.org> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Wed, 03 Nov 2010 12:44:02 +0100 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 25 Message-ID: <iarhu3$r1i$1@inews.gazeta.pl> References: <iapqp2$cnd$1@inews.gazeta.pl> <slrnid0rn2.8hn.antispam_verox@matrix.verox.pl> <iapu04$ooa$1@inews.gazeta.pl> <iapudl$tb4$2@news.onet.pl> <iapvel$uk$1@inews.gazeta.pl> <iarckf$i6g$1@news2.ipartners.pl> NNTP-Posting-Host: gargamel.bpcentrum.net Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1288784643 27698 193.142.113.195 (3 Nov 2010 11:44:03 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Wed, 3 Nov 2010 11:44:03 +0000 (UTC) X-User: s.lipowski In-Reply-To: <iarckf$i6g$1@news2.ipartners.pl> User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.12) Gecko/20100913 Icedove/3.0.7 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit