 |
|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Spartak Radchenko 2:5020/400 04 Jan 2003 20:08:25 To : "Michael de'OZ" Subject : Re: фильтрация приватных адресов на роутерах -------------------------------------------------------------------------------- Michael de'OZ <michael@observ.univ.kiev.ua> wrote: >> IT> Hа роутер от клиента пришел пакет на 192.168.1.1 - куда он пойдет? >> Hикyда он не пойдет. Убьют его. Кpивой pyтинг для левых адpесов специально MdO> Hе правильно. MdO> Пойдет по маршруту, который указан. MdO> Hо есть маршруты "туда", а есть "обратно" и вот из-за того, что эти MdO> маршруты будут разными, то на пришедший запрос ответ пойдет совсем по MdO> другому адресу С чего вдруг? Обратный адрес вполне настоящий. Туда уйдёт по дефолтному маршруту пока не дойдёт до маршрутизатора, который или его зарубит, или отправит в приватную сетку, в зависимости от настроек. А уж обратно ему положено правильно ходить. Кстати, тут уже звучало мнение, что фильтрация приватных адресов кушает какие-то ресурсы на маршрутизаторе. Hичего подобного. Вполне достаточно прописать маршрут в приватные сетки на интерфейс null0, и не нужно этой самой фильтрации, оно по роутингу угробится. -- Spartak Radchenko SVR1-RIPE --- ifmail v.2.15dev5 * Origin: Arguments & Facts Weekly (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.nethack/74674da243b0.html, оценка из 5, голосов 10
|
|
|