[ LUGOS ] IP logging...

[Damjan Lampret]

On Apr 18,  1:37pm, Ales Casar wrote:
> Subject: Re: [ LUGOS ] IP logging...
> On Fri, 18 Apr 1997, Damjan Lampret wrote:
>
> > IP protokol pozna routanje paketov tudi preko source routanja. Vsak paket
nosi
> > takoj za ip headarjem (v options delu) seznam routerjev, cez katere mora
iti
> > (zato se rece source routanje). Samo v takem primeru lahko ugotovis od kje
je
> > prisel paket. Problem se pojavi, ker sta dva nacina tega source routanja ..
> > strict je nacin v katerem morajo routerji se drzati seznama tocno po
vrstnem
> > redu, medtem ko je loose nacin, v katerem vrstni red ni pomemben.
>
> Za tole sicer ne dam roke v ogenj, ampak mislim, da nisi prav razumel
> problema. Bilo je vprasanje ali za paket, ki pride nekam na cilj, lahko
> ugotovimo od kod je dejansko prisel. Source routanje pri tem ne pomaga
> prevec, ker ko je paket ze enkrat na cilju, je lahko informacija o sourcu
> routanju tudi lazna, ali vsaj deloma lazna v zacetnem delu. No, to je bolj
> moje mnenje kot dejstvo, saj se s source routanjem nikoli nisem resno
> ukvarjal.
>

Sem razumel. Res je. Ne mores vedeti, ce je seznam routerjev pravi ali lazen.
Vendar je to dejnsko edini mozni nacin, da iz PAKETA VEN dobis informacijo
o njegovi poti. Ce je ta informacija prava, je pa druga stvar ;)

> > Drugih informacij o poti v IP paketa v njem ni. Tudi fakeanje IP source
> > addresse ni tako enostavna zadeva. Ce so routerji pravilno nastavljeni
> > (predvem routerji najblizji izvoru paketa) potem to ni mogoce. ARNESovi
> > so, za ostale ne vem.
>
> Ja, ampak vsaj za Internet nikakor ne mores vedeti, da so VSI routerji
> tako nastavljeni. Torej naceloma ne mores vedeti, od kod je kaksen paket
> resnicno prisel. Razen morda za neko majhno podmnozico IPjev, ki so vsi v
> tvoji oblasti.
>

Tudi res. Tnternet je pac prevelik. Nikoli ne mores biti 100% gotov.

lp

-- 
Greetings,
                                     
 Damjan Lampret,                   \\\\|////
 SSER Network Admin                / ^   ^ \
                                  {-(O)^(O)-}
 -------------------------oOOOo--------U-------oOOOo---------------------
|             My URL                   | Address:         Home Address:  |    
| http://www.s-sser.lj.edus.si/gizmox/ |                                 |
|       (under construction)           | SSER             Damjan Lampret |
|--------------------------------------| Vegova 4         Drazevnik 8    |
|            My E-Mail                 | 1000 Ljubljana   1356 Dobrova   |
|  damjan.lampret na s-sser.lj.edus.si    | Slovenia  Oooo.  Slovenia       |
 --------------------------------.oooO-------------(   )-----------------
                                 (   )              ) /
                                  \ (              (_/
                                   \_)