Кстати, о коннективити





Итак, рассмотрим прохождение траффика между AS XXXX и AS YYYY

для простоты id0 < id1 < id2 < id3 < id4
на asTTT0 осуществляется urpf

ttt0 обозначет ip-адрес из asTTT0 (аналогично ttt1, ttt2...)

1. У всех дефолтные настройки, без весов и локалпрефов, нет фильтрации. Лепота в общем. Рассмариваем самый короткий путь...

1.1. Путь с XXXX на YYYY
1.1.1. TTT4 видит YYYY по единственному пути
1.1.2. TTT2 видит YYYY через TTT4, 2 хопа
1.1.3. TTT3 видит YYYY через TTT4, 2 хопа
1.1.4. TTT0 видит YYYY через TTT2 и TTT3, по 3 хопа, выбирает TTT2 ибо id2 < id3
1.1.5. TTT1 видит YYYY через TTT3 3 хопа
1.1.6. XXXX видит YYYY через TTT0 и TTT1, по 4 хопа, выбирает TTT0 ибо id0 < id1
1.2. Путь с YYYY на XXXX
1.2.1. TTT0 видит XXXX по единственному пути
1.2.2. TTT1 видит XXXX по единственному пути
1.2.3. TTT2 видит XXXX через TTT0, 2 хопа
1.2.4. TTT3 видит XXXX через TTT0 и TTT1, по 2 хопа выбирает TTT0 ибо id0 < id1
1.2.5. TTT4 видит XXXX через TTT2 и TTT3, по 3 хопа, выбирает TTT2 ибо id2 < id3
1.2.6. YYYY видит XXXX через TTT4, 4 хопа
1.3. Важно, что
1.3.1. TTT0 видит XXXX напрямую, а XXXX видит YYYY через TTT0, линк l1 симметричен
1.3.2. TTT0 видит YYYY через TTT2, а YYYY видит XXXX через TTT4 - TTT2, линк l6
симметричен
1.3.3. То есть все прекрасно работает...
1.4. А теперь начинается самое интересное:
1.4.1. Админ на asTTT4 локалпрефом развернул траффик для XXXX на TTT3 -- имеет полное
право, маршруты равнозначны, это от полной неопределенности рутеры выбирают
по минимальному id соседа.
1.4.2. У TTT3 есть маршрут на XXXX, через TTT0 (1.2.4)
1.4.3. А вот TTT0 видит, что траффик от YYYY приходит с TTT3, а уходит на TTT2 -- и
благополучно этот траффик убивает. URPF, товарищи, все серьезно...
1.5. И вот коннективити между XXXX и YYYY порушилась, начинаем дебажить проблему...
1.5.1. Трейс с YYYY покжет ttt4,ttt3 -- и умрет, ибо TTT0 не примет пакетов от YYYY
с линка l4 (urpf)
1.5.2. Трейс с XXXX -- возможно 2 варианта, зависит от того, падет ли адрес ttt3 (с
которого будет отвечать рутер) под локалпреф:
1.5.2.1. попадет, тогда ttt0,ttt2 -- и умрет, ибо пакеты от TTT4 не пройдут
ОБРАТНО через TTT0. Что забавно, сниффер на TTT2 будет видеть запросы от
трейсрута и ответы на него от ttt4. Админы с чистой совестью скажут, что они
тут не при чем, ничего не трогали крайние 10 лет -- и будут правы. Хотя трейс
обрывается на их рутере...
1.5.2.2. не попадет, тогда ttt0,ttt2,ttt4 -- и умрет, ибо пакеты от YYYY не пройдут
ОБРАТНО через TTT0. Что забавно, сниффер на TTT4 покажет вообще нормальный
траффик.

2. То есть получился превосходный результат -- в результате абсолютно легальных
действий админа транзитной системы прохождение траффика разрушено полностью. Более
того, схема нарисована минимально небходимая для понимания процесса, на самом деле
можно нарисовать еще пару-тройку колец...












































Вам это будет интересно!

  • Кстати, вот нашел еще фоток из Австрии
  • Адриан Сутил: “Подиумы окажутся очень кстати!”
  • Последние новости

    Слово

    Назови человека свиньей, и он захрюкает. Пословица Проживая данную нам жизнь, мы все время находимся в гуще энергий, как положительных, так и отрицательных. По этическим нормам слово обладает определенной силой, следовательно, когда мы клевещем на человека, судим, обзываем, мы «де...
    Читать далее »

    ЭГРЕГОР

    Энергия эгрегора – квантовая структура, которая сформирована мыслями, знаниями и чувствами всего человечества – бывшего, настоящего и будущего. Эгрегор – это квантово лептонная скоррелированная структура, рожденная похожими мы...
    Читать далее »

    Как открыть свои чакры

    Открытие чакр увеличивает поток энергии в теле и вокруг него и, следовательно, улучшает наше физическое, ментальное и эмоциональное здоровье. Представьте себе каждую чакру по очереди. Они вращаются и становятся больше в размере. Начинайте с 1 – й чакры (пусть они вращаются в любую сторону, обычно они вращаются в разные). В то же ...
    Читать далее »

    Смерть или новая жизнь

    Из разговора двух зародышей в утробе матери: – Как ты думаешь, есть ли жизнь после родов? – Не знаю, оттуда еще никто не возвращался… Сравнительно недавно появились сенсационные сообщения доктора Раймонда А. Моуди о том, что ученые зарегистрировали фа...
    Читать далее »

    Чакры

    Чакры являются основными энергетическими органами биополя. Они контролируют нашу деятельность во внешнем мире, а каждая из чакр несет ответственность за определенную сферу деятельности. Основное предназначение их заключается в том, что они несут ответственность за поддержание энергообмена живого организма с окружающей средой через специальные каналы связи. Таким образом, при нарушении процесса энергообмена у нас возникают болезни и проблемы...
    Читать далее »

    Три колонны космоса

    Показания: нарушение обменных процессов, снижение иммунитета, обновление сил. Методика исполнения. Средний и сердечный пальцы правой руки кладут на аналогичные пальцы левой руки. Мизинец левой руки кладут возле основания тыльной поверхности среднего и безымянного пальцев правой руки, затем все фиксируется мизинцем правой руки. Кон...
    Читать далее »

    Заключение

    Лучше зажечь свечу, чем проклинать сгущающуюся тьму. Дзенское изречение Вот и написана книга. Мне хочется верить, что вам она обязательно поможет в познании себя, утверждении своего «Я», определении своего места во Вселенной. На ум приходит китайская пословица: «Если не менять направление, мы наверняка достигнем того, к чему идем». А мы идем к Свету, Добру и Счастью. Мы ...
    Читать далее »