Piotr KUCHARSKI napisal(a) [22 Nov 2004]:
>>> A taka telia/tpsa nie powinna tego wycinac? Czy moze byłoby to zbyt
>>> 'meczace' dla routerow?
> Jeżeli ma klientów końcowych, to oczywiście. W tranzycie sensu nie ma.
W pewnej mierze ma - nawet w przypadku tranzytu operator powinien MBSZ
wycinac na brzegu pakiety z niewlasciwymi adresami zrodlowymi, np. z sieci
prywatnych czy tez z wlasnej sieci operatora (!). Taka odrobina higieny.
PS: dla kompletnosci dyskusji - mechanizm do tego sluzacy na "duzych"
routerach nazywa sie "unicast Reverse Path Forwarding check" (uRPF) i jego
dwie podstawowe odmiany to tryb "strict" (dla laczy do klientow koncowych,
weryfikacja czy adres zrodlowy ma w tablicy routingu trase wskazujaca na
interfejs z ktorego taki pakiet przyszedl) albo "loose" (dla ruchu
tranzytowego lub pochodzacego od klientow typu multi-home, weryfikacja czy
trasa do adresu zrodlowego w ogole jest w tablicu routingu). Pozwala to
"wyczyscic" to, co sie wpuszcza do wlasnego szkieletu.
--
(moskit-at-irc.pl)
Received on Mon Nov 22 18:10:21 2004
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 22 Nov 2004 - 18:40:06 MET