Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

W dniu 02.11.2010 22:04, Daniel pisze:
> W dniu 02.11.2010 21:57, Sławek Lipowski pisze:
>
>> Jasne, tylko raz, że tego jest naprawdę sporo i generuje to jakieś tam
>> obciążenie firewalli, dwa, że chciałbym potwierdzić, że nie ma to
>> żadnego negatywnego wpływu na pozostały ruch.
>>
> Jakich firewalli jeśli tniesz bogony w filtrach bgp (a przynajmniej się
> powinno)?
>
> Pozdrawiam
> Daniel

BGP nie ma tu nic do rzeczy. Mam styk w L2 z sieciami, które kierują do
mnie pakiety IP z adresami żródłowymi jak w temacie. Jeśli chcieć, żeby
mi to nie trafiło na farmę www, trzeba by to jednak upuścić na firewallu
jakimś. ;)

Jednak aktualnie większym zmartwieniem jest dla mnie to, że w wyniku tej
nieprawidłowości mogą nie być prawidłowo zamykane połączenia tcp do
farmy www... :\

Jak by ktoś z uczestników AC-Xa w L2 mógł przeanalizować, czy obserwuje
u siebie podobny ruch, byłbym wdzięczny.

-- 
Sławomir Lipowski
http://lipowski.org