Il giorno 17/set/2012, alle ore 07.20, Massimo Baschieri ha scritto:

>> di un cliente che aveva il problema che su un circuito MPLS fornito da 
>> un grosso carrier che connetteva due indirizzi di rete 10/8, con un 
>> apparati del carrier... il che vuole dire che l'apparato andava a 
>> decrementare il TTL del pacchetto IP e mandava gli ICMP di errore, non 
>> proprio quello che ti aspetteresti in un circuito MPLS ;)
> Veramente è una configurazione del tutto normale, Cisco per esempio la chiama 
> "TTL propagation" ed è il default.
> 
> Sicuramente è il default, quello che penso volesse dire Claudio è che 
> dovrebbe esserci il modo per nascondere da parte del carrier gli hop fisici e 
> presentare al cliente solo quelli del suo circuito virtuale, il che ha un 
> vantaggio per entrambi, evita di esporre al cliente degli indirizzi che non è 
> necessario conosca e rende il traceroute più breve, adatto ad esempio a un 
> ping -r.

Confermo le parole di Massimo, un esempio didattico dei due modi di conteggiare 
i TTL lo trovate su Packetlife http://goo.gl/9RVDC

Giovanni________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a