2015-11-24 18:11 GMT+00:00 Mircea Vutcovici <[email protected]>:
> > Incerc sa-mi dau seama de ce nu e recomandata routarea asymetrica, > tin minte ca protocolul IP a fost conceput de la mama lui sa nu depinde > de cum sunt routate pachetele. In afara de statefull-firewall, > load-ballancere, > ca e mai complicate debugging-ul, nu vad ce are putea sa fie afectat. > Adica pentru aplicatiile normale ar trebui sa fie transparet. > Routarea asimetrica te obliga sa opresti reverse path filtering pe interfate si asta permite packetelor care trec pe acolo sa aiba orice sursa -> source IP spoofing sau orice destinatie -> DoS. > > _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
