Article View: pl.internet.polip
Article #93374Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: Grzegorz Janoszka
Date: Wed, 03 Nov 2010 09:42
Date: Wed, 03 Nov 2010 09:42
17 lines
1785 bytes
1785 bytes
On 02-11-10 23:16, Sławek Lipowski wrote: >>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy >>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z >>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16? >> To jest norma. Internet jest pełen tego, niestety. > A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN > i ACK też jest normalne? Są po prostu błędy w implementacji NAT/PAT. Większość ruterków domowych ma bardzo proste oprogramowanie i translacja adresów jest tam niedoskonała. Zdarza się, że niektóre pakiety wyciekają z oryginalnymi adresami źródłowymi. Pewnie wielu producentów korzysta z tego samego kodu, który natuje tylko pierwszy pakiet fin/ack, a wszystkie retransmisje przepuszcza. -- Grzegorz Janoszka
Technical Details
Message-ID:
<iaraq2$deh$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mail From: Grzegorz Janoszka <Grzegorz@nie-lubie-spamu.Janoszka.pl> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Wed, 03 Nov 2010 10:42:26 +0100 Organization: http://onet.pl Lines: 17 Message-ID: <iaraq2$deh$1@news.onet.pl> References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> NNTP-Posting-Host: 85.17.130.251 Mime-Version: 1.0 X-Trace: news.onet.pl 1288777346 13777 85.17.130.251 (3 Nov 2010 09:42:26 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Wed, 3 Nov 2010 09:42:26 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.12) Gecko/20101027 Thunderbird/3.1.6 In-Reply-To: <iaq2j9$bpc$1@inews.gazeta.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit