On Wed, Jun 26, 2013 at 12:18:39PM +0200,
 Jérôme Nicolle <jer...@ceriz.fr> wrote 
 a message of 46 lines which said:

> - On a aucune idée de ce qu'il y a exactement dans les ASIC. On sait par
> contre qu'ils savent à minima matcher des patterns sur les entêtes.
> Pourquoi pas sur le contenu ?

Il n'y a pas une limite de taille à ce que l'ASIC reçoit du paquet ?
Genre 64 ou 128 octets, suffisant pour son travail normal mais pas
pour de la recherche sur le contenu ? (Pas facile de gérer des données
de taille variable dans un ASIC.)

> - La duplication des contenus sur un routeur d'un réseau non
> accessible physiquement est trop improbable pour en faire une
> hypothèse viable.  Rasoir d'Occam, tout ça...

Une question opérationnelle au passage : si un routeur prend
l'initiative d'envoyer des paquets à une adresse IP quelconque, quel
est le pourcentage de réseaux qui le laisseront faire ? Car le routeur
peut être bloqué par un pare-feu, ou peut même avoir des adresses IP
privées. Donc, même si le routeur *veut* envoyer des données, quelle
est la probabilité, sur un réseau d'opérateur typique, qu'il le
*puisse* ?


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à