Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

Article View: pl.internet.polip

Article #93379

#93379

From: Sławek Lipowski
Date: Wed, 03 Nov 2010 09:53

23 lines
2063 bytes

W dniu 03.11.2010 10:42, Grzegorz Janoszka pisze:
> On 02-11-10 23:16, Sławek Lipowski wrote:
>>>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy
>>>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z
>>>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16?
>>> To jest norma. Internet jest pełen tego, niestety.
>> A to, że w prawie 100% są to wyłącznie pakiety z ustawionymi flagami FIN
>> i ACK też jest normalne?
>
> Są po prostu błędy w implementacji NAT/PAT. Większość ruterków domowych
> ma bardzo proste oprogramowanie i translacja adresów jest tam
> niedoskonała. Zdarza się, że niektóre pakiety wyciekają z oryginalnymi
> adresami źródłowymi. Pewnie wielu producentów korzysta z tego samego
> kodu, który natuje tylko pierwszy pakiet fin/ack, a wszystkie
> retransmisje przepuszcza.
>

To jest ciekawy trop. Dzięki. Tylko że problem musiałby dotyczyć raczej 
urządzeń szkieletowych operatorów, a nie urządzeń domowych.

-- 
Sławek Lipowski
http://lipowski.org

Technical Details

Message-ID: <iarbe3$604$1@inews.gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Sławek Lipowski <slawek@lipowski.org>
Newsgroups: pl.internet.polip
Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Date: Wed, 03 Nov 2010 10:53:06 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 23
Message-ID: <iarbe3$604$1@inews.gazeta.pl>
References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl>
NNTP-Posting-Host: gargamel.bpcentrum.net
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1288777987 6148 193.142.113.195 (3 Nov 2010 09:53:07 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Wed, 3 Nov 2010 09:53:07 +0000 (UTC)
X-User: s.lipowski
In-Reply-To: <iaraq2$deh$1@news.onet.pl>
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.12) Gecko/20100913 Icedove/3.0.7
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message