> di un cliente che aveva il problema che su un circuito MPLS fornito da
> un grosso carrier che connetteva due indirizzi di rete 10/8, con un
> apparati del carrier... il che vuole dire che l'apparato andava a
> decrementare il TTL del pacchetto IP e mandava gli ICMP di errore, non
> proprio quello che ti aspetteresti in un circuito MPLS ;)
Veramente è una configurazione del tutto normale, Cisco per esempio la chiama
"TTL propagation" ed è il default.
Sicuramente è il default, quello che penso volesse dire Claudio è che dovrebbe
esserci il modo per nascondere da parte del carrier gli hop fisici e presentare
al cliente solo quelli del suo circuito virtuale, il che ha un vantaggio per
entrambi, evita di esporre al cliente degli indirizzi che non è necessario
conosca e rende il traceroute più breve, adatto ad esempio a un ping -r.
Ciao,
Massimo.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List