Autor: Tomasz Piłat (poncki_at_atm.com.pl)
Data: Thu 14 Sep 2000 - 16:45:09 MET DST
Michal Zalewski <lcamtuf_at_dione.ids.pl> pisze:
> On 14 Sep 2000, Tomasz Piłat wrote:
>> Oczywiście, że świadczy o nieprawidłowościach. Każde urządzenie, które
>> wysyła do internetu ICMP *MUSI* mieć ''legalny/publiczny'' adres IP.
>> Inaczej to nie będzie działać prawidłowo!
> E, niekoniecznie, moze wysylac odpowiedzi ICMP z adresem, ktory de facto
> do tego urzadzenia nie jest przypisany. Po co? Np. jesli to transparentny
> firewall (bez adresu IP), i jesli ma potrzebe odeslania ICMP (bo jest
> kulturalnym zwierzakiem - na przyklad ktos odgryzl po jednej stronie
> kabel), moze odeslac np. z adresem docelowego odbiorcy (inna sprawa, ze
> dostac Host Unreachable od docelowego hosta ma swoj specyficzny urok ;).
Ale musi to być adres, który nie zostanie odfiltrowany przez dobrze
skonfigurowane urządzenia sieciowe. Adres, z którym BGP nie będzie miało
kłopotów.
TP
-- Tomasz 'Poncki' Piłat, ATM S.A. tomekp(a)atm.com.pl, PONC1-RIPE, 15372072-ICQ - Kto misiowi urwał ucho?
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:36:45 MET DST