Автор Тема: Вад а поди сюды  (Прочитано 2917 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« : 15 октября 2013, 16:53:54 »
А вот если для линка между роутерами использовать rfc1918 - как правильнее всего избежать дыр в трассе?  ::)
Not as ultimate as 42, but pretty close...

Онлайн LongShort

  • Постоялец
  • ***
  • Сообщений: 108
  • Рейтинг: 12
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: а вам зачем?
Вад а поди сюды
« Ответ #1 : 15 октября 2013, 16:58:32 »
А вот если для линка между роутерами использовать rfc1918 - как правильнее всего избежать дыр в трассе? 
хм походу он что то замутил  :popcorn:
Sit tibi terra levis, molliquetegaris harena, Ne tua non possint eruere ossa canes

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
Вад а поди сюды
« Ответ #2 : 15 октября 2013, 17:08:20 »
VanDyke, что значит, дыр в трассе?


Updated: 15 October 2013, 18:14:28

ИМХО traceroute должен интересовать только в своей сети. А между автономками as-path. Но сегодня в моде множество странных вещей. :D
« Последнее редактирование: 15 октября 2013, 17:14:28 от VaD_ »
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« Ответ #3 : 15 октября 2013, 17:15:56 »
что значит, дыр в трассе?
Это разве не очевидно? Звёзды, потому что icmp unreachable отправляется с серым src ip.
 
ИМХО traceroute должен интересовать только в своей сети. А между автономками as-path. Но сегодня в моде множество странных вещей.
тупым юзерам это не обьяснишь. Если есть звезды - значит у тебя всё сломано и ваще  %)
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
Вад а поди сюды
« Ответ #4 : 15 октября 2013, 17:23:58 »
Если есть звезды - значит у тебя всё сломано и ваще
Звёзды в твоей сети? Тогда действительно что-то сломано.

Напиши себе реверсную зону для серых адресов. Причём можешь это сделать творчески так, чтобы в трассе последовательно светились "амстердам", "восток-антарктида", "марс" и "улан батор". :good:
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« Ответ #5 : 15 октября 2013, 17:26:19 »
Звёзды в твоей сети? Тогда действительно что-то сломано.
Да не сломано. У меня между роутерами 10.0.1.0/30 допустим. Естественно при трассе icmp пойдет с серым IP и не дойдет куда нада.
Напиши себе реверсную зону для серых адресов.
Сразу как только мне станет нефиг делать  :D
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
Вад а поди сюды
« Ответ #6 : 15 октября 2013, 17:32:34 »
[vvs@shark]~>traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  192.168.1.1 (192.168.1.1)  7.049 ms  17.509 ms  28.659 ms
 2  10.0.0.1 (10.0.0.1)  35.156 ms * *
 3  * * *
 4  10.77.131.10 (10.77.131.10)  330.107 ms  330.497 ms  331.055 ms
 5  10.77.176.22 (10.77.176.22)  331.436 ms  332.025 ms  332.350 ms
 6  10.77.130.6 (10.77.130.6)  355.115 ms 10.77.130.134 (10.77.130.134)  94.987 ms 10.77.130.130 (10.77.130.130)  55.984 ms
 7  10.77.176.1 (10.77.176.1)  66.627 ms  76.380 ms  91.452 ms
 8  10.77.176.6 (10.77.176.6)  94.293 ms  98.808 ms  249.956 ms
 9  209.85.249.175 (209.85.249.175)  393.406 ms 209.85.249.77 (209.85.249.77)  394.610 ms  417.231 ms
10  72.14.233.172 (72.14.233.172)  251.136 ms 72.14.233.170 (72.14.233.170)  197.019 ms 209.85.250.222 (209.85.250.222)  188.854 ms
11  * * *
12  google-public-dns-a.google.com (8.8.8.8)  225.338 ms  80.649 ms  84.324 ms

Вот тебе трасса с кучей серых адресов. Звездофф в ней не так уж и много.
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« Ответ #7 : 15 октября 2013, 17:36:46 »
Вот тебе трасса с кучей серых адресов. Звездофф в ней не так уж и много.
У меня серваки за роутерами, и трасса к ним с инета. Я понимаю что звёзды это не критично, но не все думают так
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
Вад а поди сюды
« Ответ #8 : 15 октября 2013, 17:40:25 »
У меня между роутерами 10.0.1.0/30 допустим.

Не у тебя, а на границе со смежной AS?


Updated: 15 October 2013, 18:45:12

И ваще  :)

http://www.nanog.org/meetings/nanog47/presentations/Sunday/RAS_Traceroute_N47_Sun.pdf

Репа меня не интересует - с тебя пиво. :)
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« Ответ #9 : 15 октября 2013, 17:45:20 »
Не у тебя, а на границе со смежной AS?
нет, у меня. Внутри моей AS.
Not as ultimate as 42, but pretty close...

Оффлайн Dr.Night

  • Старожил
  • ****
  • Сообщений: 996
  • Рейтинг: 22
  • Пол: Мужской
    • mikhail.penkov
    • Просмотр профиля
  • Откуда: ( ω )
Вад а поди сюды
« Ответ #10 : 15 октября 2013, 17:46:41 »
Напиши себе реверсную зону для серых адресов. Причём можешь это сделать творчески так, чтобы в трассе последовательно светились "амстердам", "восток-антарктида", "марс" и "улан батор".
:cry:  :beer: 5 баллов !!!!
There are ten kinds of people in the world - those who understand binary and those who don't

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« Ответ #11 : 15 октября 2013, 17:50:26 »
И ваще  :)

http://www.nanog.org/meetings/nanog47/presentations/Sunday/RAS_Traceroute_N47_Sun.pdf

ICMP packet src address is set to the IP of the ingress router interface
а он у меня 10.0.1.2 допустим. И icmp в инет не уйдет. И будут звёзды.
Not as ultimate as 42, but pretty close...

Оффлайн VaD_

  • Постоялец
  • ***
  • Сообщений: 255
  • Рейтинг: 10
    • Просмотр профиля
  • Откуда: Баян-Улгийский Аймаг
Вад а поди сюды
« Ответ #12 : 15 октября 2013, 17:57:38 »
У меня серваки за роутерами, и трасса к ним с инета.
Можешь сказать, что это политика безопасности вашей компании и вы не позволяете х$й пойми кому трассировать внутреннюю структуру вашей сети. :D Но вы готовы пойти на встречу именно этому е$анутому особенно симпатичному вам клиенту. Достаточно написать заявление установленного образца и приложить к нему образцы крови, мочи, кала и спиномозговой жидкости. Все в трех экземплярах, которые направить в ваш адрес, в приёмную ФСБ и в администрацию президента. :D
Кроме того, я думаю, что Интернет должен быть разрушен (C) Катон Старший

Оффлайн Dr.Night

  • Старожил
  • ****
  • Сообщений: 996
  • Рейтинг: 22
  • Пол: Мужской
    • mikhail.penkov
    • Просмотр профиля
  • Откуда: ( ω )
Вад а поди сюды
« Ответ #13 : 15 октября 2013, 18:00:55 »
1000 и один способ иносказательно сказать "Не знаю"  :popcorn:
There are ten kinds of people in the world - those who understand binary and those who don't

Оффлайн VanDyke

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 1800
  • Рейтинг: 73
  • Пол: Мужской
  • Network Warrior
    • Просмотр профиля
  • Откуда: Destination network unreachable
Вад а поди сюды
« Ответ #14 : 15 октября 2013, 18:01:42 »
VaD_, видишь ли, ведь скорее всего найдется такой задрот, который всё это сделает  :'(
Not as ultimate as 42, but pretty close...