Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

W dniu 03.11.2010 10:59, Airen pisze:
> 3 Lis, 10:53, Sławek Lipowski<sla...@lipowski.org> napisał:
>
>> To jest ciekawy trop. Dzięki. Tylko że problem musiałby dotyczyć raczej
>> urządzeń szkieletowych operatorów, a nie urządzeń domowych.
>
> Dlaczego tak uwazasz? Operator forwarduje pakiety na podstawie adresu
> docelowego, a nie zrodlowego, w zasadzie adres zrodlowy moglby go w
> ogole nie interesowac. Adres zrodlowy interesuje Ciebie - uzytkownika
> koncowego.
>
> Herlok Sz.
>

No tak, ale odfiltrowanie ruchu z nieprawidłowym adresem źródłowym,
który przychodzi od klienta końcowego nie jest chyba głupim pomysłem
chociażby w kontekście uniemożliwienia takiemu klientowi wykonania DoSa
poprzez wygenerowanie ruchu z losowym IP. Tak że czy na pewno ISP nie
powinien sprawdzać adresu źródłowego pakietów pochodzących od klienta
końcowego?

-- 
Sławek Lipowski