アカウント名:
パスワード:
誰か教えてください。
現状の福岡大学NTPサーバの問題は、サーバ宛のリクエストは発生し続けているため、サーバを止めたり福岡大学の入口で遮断しても、福岡大学とバックボーンとの間のトラフィックは切迫したまま、という所に対応の難しさがあります。
その対策としてそもそもNTPサーバのIPアドレス宛のリクエストが福岡大学に届かないようにすればいい、ということでNTPサーバだけ別ルーティングにするためにAS番号を取得した、ということかと。
ピアでQoS設定とかできんのけ?
クライアント側からのリクエストで逼迫している状況をQoSでどうにかするのは不可能な気がするんだけど。UDPだとQoSで制御できることもかなり限られるし。
それはなんどもそのツッコミがされているけれど、対向側のルータで「この設定何だったっけ?なんかいらなそうだからはずそう」と外されたときに即死する、ということで却下されている#そんなことあるか?と思うんだけど…
一般的にISPさんはDoS対策などのためのフィルタを設定してくれますが、それはあくまでも一時的な対応ですね。たくさんのBGPルータを管理している立場で、ある顧客に対してだけフィルタを長期間維持することなんか運用的にはかなりやりたくないことだと思います。
そんなことあるからチェスタートンの柵なんて警句が存在するんだろ
AS番号ってのはISP同士のルーティングで使うやつ。問題のNTPサーバのIPアドレスへのルーティング情報をどうにかしてISP同士の間でルーティング不能にしてしまえば、問題となるリクエストはエンドユーザからISPの外向きルータまで到達した時点で配達不能になるのではないかな。単にアクセスを遮断するとリトライが飛んでトラフィックが増大するってのが既に実験で実証済みだけど、それが各ISPの内側で完結するなら各自勝手にどうにか出来るし最悪放置でも良くなる。……ハズ。
問題はただでさえごっちゃごちゃなISP間のルーティングテーブルをさらに圧迫しそうな事。IPv4アドレスの取り引きで増大していく奴だからどさくさにやっても許され…ると良いね。まぁNTPリクエスト飛ばす奴(TP Linkとかな!)が悪いんで苦情はそういう連中へどうぞ、で良いかな……
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
AS番号を取得すると何がどーなるの? (スコア:0)
誰か教えてください。
Re:AS番号を取得すると何がどーなるの? (スコア:4, 参考になる)
現状の福岡大学NTPサーバの問題は、
サーバ宛のリクエストは発生し続けているため、
サーバを止めたり福岡大学の入口で遮断しても、
福岡大学とバックボーンとの間のトラフィックは切迫したまま、
という所に対応の難しさがあります。
その対策としてそもそもNTPサーバのIPアドレス宛のリクエストが福岡大学に届かないようにすればいい、
ということでNTPサーバだけ別ルーティングにするためにAS番号を取得した、ということかと。
Re: (スコア:0)
ピアでQoS設定とかできんのけ?
Re: (スコア:0)
クライアント側からのリクエストで逼迫している状況をQoSでどうにかするのは不可能な気がするんだけど。
UDPだとQoSで制御できることもかなり限られるし。
Re: (スコア:0)
それはなんどもそのツッコミがされているけれど、
対向側のルータで「この設定何だったっけ?なんかいらなそうだからはずそう」と外されたときに即死する、ということで却下されている
#そんなことあるか?と思うんだけど…
Re: (スコア:0)
一般的にISPさんはDoS対策などのためのフィルタを設定してくれますが、それはあくまでも一時的な対応ですね。
たくさんのBGPルータを管理している立場で、ある顧客に対してだけフィルタを長期間維持することなんか運用的にはかなりやりたくないことだと思います。
Re: (スコア:0)
そんなことあるからチェスタートンの柵なんて警句が存在するんだろ
Re: (スコア:0)
AS番号ってのはISP同士のルーティングで使うやつ。
問題のNTPサーバのIPアドレスへのルーティング情報をどうにかしてISP同士の間でルーティング不能にしてしまえば、
問題となるリクエストはエンドユーザからISPの外向きルータまで到達した時点で配達不能になるのではないかな。
単にアクセスを遮断するとリトライが飛んでトラフィックが増大するってのが既に実験で実証済みだけど、
それが各ISPの内側で完結するなら各自勝手にどうにか出来るし最悪放置でも良くなる。
……ハズ。
問題はただでさえごっちゃごちゃなISP間のルーティングテーブルをさらに圧迫しそうな事。
IPv4アドレスの取り引きで増大していく奴だからどさくさにやっても許され…ると良いね。
まぁNTPリクエスト飛ばす奴(TP Linkとかな!)が悪いんで苦情はそういう連中へどうぞ、で良いかな……