Re: traceroute

Autor: Paweł Tyll <ofca_at_ofca.pl>
Data: Mon 22 Nov 2004 - 09:51:03 MET
Message-ID: <cns99o$qbc$1@achot.icm.edu.pl>
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response

"e2rd" <black@hole.universum> wrote in message
news:cnos01$5ua$1@srv.cyf-kr.edu.pl...
> A taka telia/tpsa nie powinna tego wycinac? Czy moze byłoby to zbyt
> 'meczace' dla routerow?
No fajnie, w przypadku 10/8, 192.168/16 etc. nie jest problemem rozpoznać że
taki pakiet tutaj się znaleźć nie powinien - ale skąd taka telia, mająca dużo
klientów, ma wiedzieć, że któryś z ich klientów nie obsługuje takiej sieci
jeżeli IP źródłowe jest routowalne? Znaczy wiedzieć to w teorii może i ma jak,
ale podejmować taką decyzję per pakiet... A wycinanie nieroutowalnych w
Internecie sieci ma sens marny z punktu widzenia DDoS. Każdy sam się powinien
martwić co od niego wychodzi - jeżeli może wyjść coś, co i tak routowalne w
Internecie nie jest, to jest to mały (jeśli w ogóle) problem, natomiast jeżeli
może wyjść cokolwiek, to już jest średnio fajnie.

Zdrówko.

-- 
[E-Mail:p#75;pl]          [GG: 1655827]           [TEL: +48 604 90 40 40]
Legalny sprzęt 802.11a/b                          http://www.osbridge.pl/
Received on Mon Nov 22 09:55:19 2004

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 22 Nov 2004 - 10:40:05 MET