Wersja webowa | NSSletter 039 - 12/03/2024 | Archiwum
Ktoś przekazał Ci ten newsletter? Zapisz się tutaj..
Cześć👋
Udanego NSSletterowego wtorku!
Poniżej znajdziesz najnowsze treści dla sieciowców głodnych wiedzy.
Problem z asymetrycznym routingiem
Damian Michalak
Na łamach Na Styku Sieci poruszaliśmy już tematykę Hairpinning’u i jego potencjalnych konsekwencji - a konkretniej problem z NATowaniem.
Tutaj chcielibyśmy kontynuować ten temat, i omówić nierzadko spotykany oraz ważny problem z asymetrycznym routingiem.
Spójrzmy na diagram:
Jeśli host A będzie nawiązywał komunikację z hostem B to ASA (default gateway) zarejestruje tylko pakiet SYN, a reszta komunikacji będzie już przechodziła bezpośrednio przez Internal Router.
Na Cisco ASA zaobserwujemy zatem sporo niekompletnych sesji, nie zmienia to jednak faktu, że będzie to działać.
Co innego, gdy to host B będzie inicjował komunikację. W takiej sytuacji pierwszym pakietem, który zauważy ASA będzie SYN-ACK co spowoduje, że nasza biedna ASA będzie zdezorientowana i zacznie drapować ruch. Tak to wygląda na diagramie:
Pośrednim rozwiązaniem tego problemu jest zastosowanie funkcji "tcp state bypass ", konfigurowalnej z poziomu Modular Policy Framework (MPF):
Dzięki temu ASA zacznie akceptować również sesje, dla których pierwszym dostrzeżonym pakietem jest SYN-ACK (oczywiście ACL musi zezwalać na komunikację między sieciami).
Użytkownik TheVirtualMoose podzielił się na Reddicie swoimi notatkami z przygotowań do CCNP ENCOR. Stanowią one fajny przegląd kluczowych zagadnień z tego egzaminu. Zdecydowanie warto z nich skorzystać.
Czy terminologia klasowa jest poprawna?
Jeśli chodzi o temat subnettingu, nadal często spotyka się użycie terminologii związanej z routingiem klasowym. Dziś w zasadzie każdy sieciowiec preferuje notację ukośnikową - ale zrozumienie historycznych korzeni klasowego routingu może być przydatne dla interpretacji literatury sieciowej.
Więcej tego typu znalezisk znajdziesz na naszym Twitterze (X).
Źródło: Instagram nastykusieci
Chcesz podzielić się z kimś tym wydaniem NSSlettera? Wystarczy, że skopiujesz i wkleisz link poniżej:
Technologia. Książki. Świadome życie. Notatki, do których chce się wracać.
Dzielę się tym, co odkrywam — w technologii, książkach i codziennym życiu. Dobre pytania, przydatne pomysły i inspiracje do sprawdzenia w praktyce. Prosto do Twojej skrzynki.
