> di un cliente che aveva il problema che su un circuito MPLS fornito da 
> un grosso carrier che connetteva due indirizzi di rete 10/8, con un 
> apparati del carrier... il che vuole dire che l'apparato andava a 
> decrementare il TTL del pacchetto IP e mandava gli ICMP di errore, non 
> proprio quello che ti aspetteresti in un circuito MPLS ;)
Veramente è una configurazione del tutto normale, Cisco per esempio la chiama 
"TTL propagation" ed è il default.

Sicuramente è il default, quello che penso volesse dire Claudio è che dovrebbe 
esserci il modo per nascondere da parte del carrier gli hop fisici e presentare 
al cliente solo quelli del suo circuito virtuale, il che ha un vantaggio per 
entrambi, evita di esporre al cliente degli indirizzi che non è necessario 
conosca e rende il traceroute più breve, adatto ad esempio a un ping -r.
 
Ciao,
     Massimo.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a