ポール・グリーン2010年5月5日2019年10月23日ノーコメント私は最近、いくつかのモジュールを持つサイトで、それぞれがパケットを転送しているところに遭遇しました。最悪の場合、2秒に1個の割合で転送されていました。1472)1のデータを「安全な」サーバーからネットワークから転送したり、63メガバイトのハッキングツールを安全なネットワークに転送したりしていることになります。ほとんどの場合、パケットの転送は、セキュリティ違反ではなく、設定の問題を示しています。モジュールが2つのIPインターフェースを持っているとします。あると仮定してみましょう最初のネットワーク上のすべてのホストのIPアドレスは10.1.X.Yの形で255.255.255.0.0のサブネットマスクを持つはずですが、IPアドレス10.1.1.17のserver_17が255.255.255.255.0のようなビット数の多いサブネットマスクを使うように設定されているとしたらどうでしょうか?10.1.1.1.Xという形式のIPアドレスを持つホストとはまだ通信できるので、問題に気づかないかもしれません。IPブロードキャストパケットを送信するときには、10.1.255.255ではなく、10.1.1.1.255にアドレスを設定します。そのパケットをカプセル化したイーサネットフレームは、その宛先としてイーサネットブロードキャストアドレスを持っているので、モジュールのイーサネットドライバはフレームを読み取って、パケットをIPドライバに渡します。IPドライバはIPアドレスを見て、それがenet1またはenet2にアドレスされておらず、ブロードキャストアドレスである10.1.255.255ではないと判断します。アドレスを持つホストに転送しようとします。モジュールがARPキャッシュに10.1.1.255のエントリを持っていない場合、ARPリクエストを送信します。パケットを転送します。応答がない場合は、フレームをドロップします。ルーティングリダイレクトメッセージを送信することができます。いったビット数の少ないサブネットマスクを使用している場合はどうなるでしょうか?この場合、使用しているIPブロードキャストアドレスは10.255.255.255です。モジュールのリソースが無駄になるだけでなく、ルータのリソースも無駄になります。同じブロードキャストドメイン内に2つのサブネットを持っている場合、同じシナリオが再生されます。最後に、セキュリティの問題を再確認してみましょう。安全なserver_SのIPアドレスが10.1.1.1.100で、サブネットマスクが255.255.255.0.0であるとします。単純に、5.6.7.8宛のパケットが10.1.1.1.1に送られるように、彼女はserver_Sのホスト・ルートを設定するだけです。それだけでいいのです。モジュールはパケットをデフォルトのルータに転送し、IPアドレスフィルタリングがデフォルトのルータで行われていないと仮定すると、5.6.7.8に到達するまでパケットを次のルータなどに転送します。応答する方法はありませんが、イヴはデータが雇用主に届いていることを確認する他の方法を持っています。-statistics"はあなたに必要なものをすべて見せてくれます。カウンターがインクリメントされます。ARPキャッシュエントリがないため、実際にパケットを送信していない場合でもカウンタはインクリメントされます。コマンドを実行します。off"、はい、IPは大文字です。変数はリセットされず、正の値を表示します。残念ながら、値をクリアする方法はありません。.フォワーディングがオンになっていて、それをオフにして、誰かが(イヴ以外の)実際にモジュールをルータとして使用している場合、彼らがやっていることは何でも壊してしまうことになります。私の意見では、これは悪いことではありません、STCPはルータとして設計されていませんでしたが、いくつかの苦情のために準備してください。エコーパケットに入れることができるバイト数の最大値です。データを実用的なインテリジェンスに変換することを可能にしています。Brasileiro。