Re: Udostępnianie połączenia (ICS) - problem z TCP

Autor: Radosław Sokół <Radoslaw.Sokol_at_polsl.pl>
Data: Fri 23 Mar 2007 - 09:17:09 MET
Message-ID: <eu02e5$4b9$2@polsl.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed

Tomasz Bątor napisał(a):
> Żebym to ja wiedział... Gdy to musiałem testować było już za późno, aby
> dzwonić i się pytać. A w jaki sposób (od strony providera) można poznać,
> że połączenie pochodzi zza natu/icsa?

Nie trzeba poznawać. Wystarczy, że router dostawcy ustawi
TTL pakietów na 1. Twój ICS w dobrej wierze obniży go
o 1 podczas routowania i stwierdzi, że pakiet się prze-
dawnił, a więc zniszczy go, zamiast dostarczyć do
komputera w sieci lokalnej.

> Na którym poziomie? Można to zrobić np osobno dla TCP? (wartości TTL

Można.

> zwracane przez pinga były powyżej 50) Czy to nie zakłócałoby normalnej
> pracy w przypadku, gdy serwer zdalny znajduje się za wieloma hopami?

Nie, zmiany są realizowane na ostatnim routerze przed
komputerem klienta i obowiązują tylko w kierunku "do"
klienta.

PS. Czasem takie coś jest też spowodowane błędnym wykrywaniem
     MTU przez system zza ICSu, ale dotyczy to głównie łączy DSL
     -- jeżeli masz Internet dostarczany Ethernetem, to nie
     powinno być takiego kłopotu.

-- 
|""""""""""""""""""""""""""""""""""""""""""""""""""""""""""|
| Radosław Sokół  |  http://www.grush.one.pl/              |
|                 |  Administrator, Politechnika Śląska    |
\................... Microsoft MVP ......................../
Received on Fri Mar 23 09:20:08 2007

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 23 Mar 2007 - 09:42:03 MET