Hi,

On Mon, Aug 11, 2003 at 01:22:39PM +0200, Mark Doll wrote:
> > Stell Dir vor, interne Server haben nur globale Adressen, und die
> > Filterengine auf der Firewall ist mal wieder verkonfiguriert...das w�
> > nicht so toll.
> 
> Also kann man als Fazit festhalten: Der entscheidende Unterschied 
> zwischen nicht-routebaren und globalen Adressen, die man am eigenen 
> Router filtert, ist, dass bei ersteren der Rest der Welt per Konvention 
> auch filtert und so ein kostenloses Sicherheitsnetz f�r die eigenen 
> Konfigfehler bzw. f�r die Bugs in der Routersoftware bietet?

Plus "die nicht-routebaren Adressen muessen auch nicht in der globalen
Table stehen".

Gert Doering
        -- NetMaster
-- 
Total number of prefixes smaller than registry allocations:  56535  (56318)

SpaceNet AG                 Mail: [EMAIL PROTECTED]
Joseph-Dollinger-Bogen 14   Tel : +49-89-32356-0
80807 Muenchen              Fax : +49-89-32356-299

_______________________________________________
ipv6 mailing list
[EMAIL PROTECTED]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6

Antwort per Email an