|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Eugene Grosbein 2:5006/1 12 Jan 2005 21:31:59
To : Slawa Olhovchenkov
Subject : Re: ICMP errors & NAT
--------------------------------------------------------------------------------
12 янв 2005, среда, в 15:20 KRAST, Slawa Olhovchenkov написал(а):
EG>> H-...-B-L-R-...-G-...D
EG>> Теперь вопрос к сетевикам - как вы считаете, какое поведение более
EG>> "правильное" - пропуск исходящих ICMP errors без трансляции или
EG>> с трансляцией адреса источника?
SO> PIX транслирует.
SO> Собственно NAT не любит половинчатых решений -- от них начинают возникать
SO> проблемы.
SO> А что тебе мешает не производить трансляцию для случая обмена со своей
SO> автономной системой?
Трансляциию вообще производить надо в моем случае.
А вот ICMP errors надо будет попробовать пропускать мимо.
SO> Так же ты можешь (вероятно, не думал не пробовал лень думать) сделать
SO> так, что
SO> бы терминация для traceroute происходила на R. Т.е. traceroute на D
SO> доходит до
SO> R и на этом успешно завершается;
Во-первых, дело не только в traceroute. Во-вторых, мне это не нравится -
потому что далеко не факт, что D доступен. А трассировка будет врать.
Eugene
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
