On Wed, Jun 26, 2013 at 12:18:39PM +0200, Jérôme Nicolle <jer...@ceriz.fr> wrote a message of 46 lines which said:
> - On a aucune idée de ce qu'il y a exactement dans les ASIC. On sait par > contre qu'ils savent à minima matcher des patterns sur les entêtes. > Pourquoi pas sur le contenu ? Il n'y a pas une limite de taille à ce que l'ASIC reçoit du paquet ? Genre 64 ou 128 octets, suffisant pour son travail normal mais pas pour de la recherche sur le contenu ? (Pas facile de gérer des données de taille variable dans un ASIC.) > - La duplication des contenus sur un routeur d'un réseau non > accessible physiquement est trop improbable pour en faire une > hypothèse viable. Rasoir d'Occam, tout ça... Une question opérationnelle au passage : si un routeur prend l'initiative d'envoyer des paquets à une adresse IP quelconque, quel est le pourcentage de réseaux qui le laisseront faire ? Car le routeur peut être bloqué par un pare-feu, ou peut même avoir des adresses IP privées. Donc, même si le routeur *veut* envoyer des données, quelle est la probabilité, sur un réseau d'opérateur typique, qu'il le *puisse* ? --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/