Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
может ;) 04.02.04 13:51 Число просмотров: 1368
Автор: nemo Статус: Незарегистрированный пользователь
|
есть три способа - два легитимных (нормальных) и один "хакерский".
Вообще говоря все проблемы как раз из-за того, что в W2K нет нормального понятия subinterface, и Intel ProSet насколько я пока успел выяснить не делает новых "Подключение к локальной сети #x". Хотя последнее утверждение это ещё вопрос...
1) Все хосты во всех VLAN-ах принадлежат сети с одной "широкой" маской.
2) Все хосты принадлежат разным сетям, но на интерфейсе сервера назначены несколько IP адресов. Тут могут быть проблемы (в виде существенных задержек) если сервер должен инициировать соединение (например используются сервисы на базе RPC или FTP в активном режиме). Если же сервер только отвечает на запросы (т.е не шлёт SYN пакетов), то всё будет нормально.
3) Наконец "хакерский" способ: если сервер указать в качестве Default Gateway, а при этом его IP лежит вне любой подсети к которой принадлежат клиенты, то у модуля маршрутизации Win2K есть одна интересная особенность которой можно воспользоваться для решения проблемы: а именно если шлюз по умолчанию (default gateway) не лежит в той же подсети что и IP адрес хоста, то нормальные системы сообщили бы об ошибке конфигурации или написали no route to host, однако Win2K прежде чем "обломаться" пошлёт ARP запрос с IP адресом шлюза по умолчанию... Если ответ не придёт, то винда обломается, а если ответ придёт, то он начнёт работать как нивчём небывало пересылая все пакеты не принадлежащие его подсети на этот шлюз, который тоже не лежит в его подсети. Вообще это неплохой способ заморочить голову многим админам... ;)
Вот такие вот пироги.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
