[Techinfo] erdekes halozat

[ka at mayten.sch.bme.hu]

Szia,

On 2016-08-15 13:52, Molnar Peter wrote:

>> - publikus vagy privat cimmel cimzed a celt?
> Csak es kizarolag publikus.
> nem latom ertelmet a privat cimzesnek.
> 

Pedig attol meg van :)

> A Cisco1 router a kabelmodemes router, amihez az 5-os tartomany 
> csatlakozik.
> Itt biztos van NAT, mert amugy mukodik a NET.

igen, de ez irrelevans

> Ellenben az 5-os tartomanybol a Cisco2-es router wan portja fele
> szerintem nem NAT-ol a Cisco1.

nyilvan, hiszen a cisco 1 (a telekom routere) nincs is benne abban az 
utvonalban, tehat nincs is lehetosege natolni

> De ez biztosan nem allithato.

a fentiek miatt, es a traceroute kimeneted miatt szerintem de, allithato 
biztosan

> konkret adatokkal, hatha ugy vilagosabb.
> forras cim: 192.168.5.5
> forras cim atjaro: 192.168.5.1
> forras cim routerenek publikus cime: y.y.y.10
> cel cim: x.x.x.118 (publikus ip, a Cisco2 router wan portja)
> cel cim halozatanak atjaroja: x.x.x.117
> cel cim belso halozatan levo szerver cime: 192.168.1.5
> 

> 5-os cimrol csomag a 192.168.1.5-t elerni baromsag.

nem, ez a hibakereses resze lenne, mivel minden natot ha kiveszel a 
kepol, ennek mukodnie kell.

> 5-os cimrol az x.x.x.118-as cimet elerni a kovetkezo utan lehetne:
> Odaut:
> 192.168.5.5->192.168.5.1->y.y.y.10->...->x.x.x.118->192.168.1.5

nem, szerintem ez nem helyes.  Miert kuldene ki az .5.1 router az 
internetre, natolas fele akkor, mikor tudja, hogy a cel cim itt van 
bent, epp arra, ahonnan a keres jott.

A helyes az, amit a traceroute mutat.

elso probalkozas: 192.168.5.5 -> 192.168.5.1 -> ICMP redirect (mivel a 
cel IP cim, x.x.x.118 arra van, amerre a keres jott)
az ICMP redirect utan a kliens masodik probalkozast indit
masodik probalkozas: 192.168.5.5 -> 192.168.5.z (a masodik router cime 
az elso LAN tartomanyaban) -> x.x.x.118

A masodik probalkozas, amikor a tenyleges, helyes routerig eljut a geped 
es ebben az utvonalban a router 1 nincs benne.

Mindez termeszetesen feltetelezesre epit, mivel router 1 konfigjat nem 
ismerjuk, pusztan az altalad korabban bemasolt traceroute -bol 
kovetkeztetek erre, ami alatamasztja az elmeletet.

> Visszaut:
> 192.168.1.5->192.168.1.1->x.x.x.118->x.x.x117->...->y.y.y.10->192.168.1.5
> 

Az odautban nem szerepelt router 1, igy nem latom, a visszautban miert 
szerepelne?

udv
adam