Article View: pl.internet.polip
Article #93375Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: bofh
Date: Wed, 03 Nov 2010 09:49
Date: Wed, 03 Nov 2010 09:49
23 lines
2039 bytes
2039 bytes
On 03.11.2010 10:42, Grzegorz Janoszka wrote: > On 02-11-10 23:16, Sławek Lipowski wrote: >>>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy >>>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z >>>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16? >>> To jest norma. Internet jest pełen tego, niestety. >> A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN >> i ACK też jest normalne? > > Są po prostu błędy w implementacji NAT/PAT. Większość ruterków domowych > ma bardzo proste oprogramowanie i translacja adresów jest tam > niedoskonała. Zdarza się, że niektóre pakiety wyciekają z oryginalnymi > adresami źródłowymi. Pewnie wielu producentów korzysta z tego samego > kodu, który natuje tylko pierwszy pakiet fin/ack, a wszystkie > retransmisje przepuszcza. > Ale dlaczego przechodzi to przez brzegowe? Przecież tu nie ma routerków domowych. -- wer <",,)~~ http://szumofob.eu
Technical Details
Message-ID:
<iarb7a$r3k$1@node1.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!not-for-mail From: "bofh@nano.pl" <bofh@nano.pl> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Wed, 03 Nov 2010 10:49:30 +0100 Organization: ATMAN Lines: 23 Message-ID: <iarb7a$r3k$1@node1.news.atman.pl> References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl> NNTP-Posting-Host: 195.78.66.5 Mime-Version: 1.0 X-Trace: node1.news.atman.pl 1288777770 27764 195.78.66.5 (3 Nov 2010 09:49:30 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Wed, 3 Nov 2010 09:49:30 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100624 Mandriva/3.0.5-0.1mdv2009.1 (2009.1) Thunderbird/3.0.5 In-Reply-To: <iaraq2$deh$1@news.onet.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit