Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

On Tue, 02 Nov 2010 21:57:34 +0100, Sławek Lipowski napisał:
> W dniu 02.11.2010 21:04, Verox pisze:
>> On Tue, 02 Nov 2010 21:02:42 +0100, Sławek Lipowski napisał:
>>> Witam,
>>>
>>> Mam pytanie do uczestników AC-Xa, którzy mają do niego dostęp w L2. Czy
>>> obserwujecie docieranie do waszych sieci ruchu z adresami źródłowymi z
>>> podsieci 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16?
>>>
>>> W kierunku naszych serwerów www, właśnie z AC-Xa, z różnych sieci
>>> (potwierdzone przez NOC), wygląda na to, że także ze styku z PLIXem
>>> (sądząc na podstawie MAC adresu), dociera sporo ruchu z takiej adresacji.
>>>
>>> Czy to jest norma?
>>>
>>> Pozdrawiam i z góry dzięki za poświęcony czas. :)
>>
>> Tnij na wejściu.
>>
>
> Jasne, tylko raz, że tego jest naprawdę sporo i generuje to jakieś tam
> obciążenie firewalli, dwa, że chciałbym potwierdzić, że nie ma to
> żadnego negatywnego wpływu na pozostały ruch.

Ale po co Ci firewall jak _powinieneś_ to wyciąć na filtrach od BGP?

-- 
#begin 755 signature.exe
[tomek <at> sikornik <dot> net]                             vy 73! de SP9UOB
Proud to be 100 percent microsoft free.                            op. Tomek