Autor: Krzysztof Halasa (khc_at_intrepid.pm.waw.pl)
Data: Wed 05 Nov 1997 - 14:40:15 MET
resz_at_helios.man.lublin.pl (Andrzej Resztak) writes:
> Chyba nie jest to zabronione? Nie czytalem RFC, ale uwazam, ze mozesz
> je uzywac dowolnie, nie powinienes tylko wymieniac sie nimi
> w dynamicznym routingu z kimkolwiek innym (niż Twoje routery).
> No i musisz sie liczyc z tym, że mogą być gdzieś zablokowane.
> Chyba nie są tylko po to, żeby stosować je za jakimś proxy?
Jest pewien problem. Mianowicie routery od czasu do czasu wysylaja
do klientow rozne rzeczy po ICMP, glownie dest unreachable, czy ew. jakies
source quenche (nie mowiac juz o pingu). I to jest problem, bo kazdy
moze miec na routerze wyfiltrowane pakiety z prywatnych klas, czyli
nie bedzie dostawal owych icmp.
Zreszta nie musi miec tego celowo filtrowanego, wystarczy, ze sam bedzie
uzywal takiej klasy w swojej sieci, i tylko bedzie filtrowal swoje
wewnetrzne adresy (te prywatne tez) - co jest zreszta logiczne, bo
o ile pakiety przychodzace z zewnatrz, i majace nasz normalny adres IP
w polu nadawcy sa na pewno podrobione (w sensie swiadomego dzialania),
o tyle pakiety z prywatnej klasy moga sie u nas pojawic z zewnatrz bez
niczyjej zlej woli.
-- Krzysztof Halasa Network Administrator of The Palace of Youth in Warsaw
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:06:44 MET DST