[linux-users:84065] Re: 複数の接続回線の併用。

[Hisaaki Shibata <shibata _at_ xxxxxxxx>]

柴田(ひ)＠福岡です。

> > > 出て行く返事の source address は ISP1 の枝のアドレスですね。
> > > もし、ISP2 が、ISP2 の枝以外の source address の付いた
> > > パケットをフィルタしてたら、その場合は不可能になります。
> > 
> > なるほど、そういうケース(ISP)があるんですね。
> 
> 企業の出口のルータ等では当然のように行われています。

IPspoofingを防止するためだと思いますが、
一般的に設定しているのは、上記に書いているように「出口」側ですよね?

	＃うちのADSL用のnat box(Linux+rp-pppoe)でも
	＃ipchainsで設定しています。
	＃あまり意味がないかもしれませんが(^^;

> ISP でどれくらい一般的に行われているかは知りません。

ネットワークトポロジが変わる度に変更するのは
結構大変なので、あまりやらないんじゃないかなぁ。

	＃ADSLとかの場合は、ISPから動的にIP振ることが多いので
	＃やっているかも知れないけど。

-- 
 WWWWW  shibata _at_ luky.org
 |O-O|  柴田 尚明＠福岡市 一身上の都合により「ひげ」はえてるす
0(mmm)0 P-mail: 070-5419-3233    IRC: #luky
   ~    http://his.luky.org/ http://hoop.euqset.org/
2001/6/9 luky 11 at Kokura 開催決定! -> http://www.luky.org/luky11/