Re: tepsa blokuje pakiety ICMP

Autor: Marek L. Kozak (marko_at_cafe.terabajt.pl)
Data: Tue 25 Sep 2001 - 11:09:57 MET DST


Mariusz Krukowski wrote:

> Osobiście rozumiem operatorów, którzy ograniczają ICMP echo(-replay). Sytuacja
> zaczyna powoli przekraczać granicę nonsensu, bo 10% lub więcej pasma
> międzyoperatorskiego jest pochłaniana przez tego typu pakiety. Co gorsza,
I nie ma się czemu dziwić, bo pierwsze co robisz w przypadku gdy coś się
ślimaczy to zapuszczasz traceroute, pingi itp.
Weźmy sytuację gdy w sieci krąży Code Red czy tak jak teraz Nimda, która
IMO jest o wielw gorsza. Ogólnie powoduje to, że całość ruchu
"przysiada". Widząc to admin zapuszcza trace'a i co widzi ? Załóżmy, że
ruch idzie do stanów - znowu Teleglobe zgubił ileśtam procent pakietów a
docelowy host nie odpowiada. I tu nasuwa się pytanie czy blokowanie echa
daje pożądany skutek, bo jak widzisz, że ping nie dochodzi to
najprawdopodobniej go powtórzysz.

-- 
Pozdrawiam,
Marek L. Kozak


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 17:02:12 MET DST