🚀 go-pugleaf

IRIの佐藤です。
　＃NetNewに投稿するなんて、何年ぶりだろう？

On Sat, 19 Feb 2000 15:59:52 +0900"Kikuchi, Tokio" wrote:

> > Windows98では DHCP での IPアドレスの取得に失敗すると
> > 169.254/16 の範囲でアドレスを「勝手に」設定してしまう
> 
> http://support.microsoft.com/support/kb/articles/Q220/8/74.ASP
> ということですが、、、

　ということを反映してか、米国CiscoのISP向けの資料で
　Egress and Ingress Route Filertingで次のような例が
　載ってます。

router bgp 200
no synchronization
bgp dampening
neighbor 220.220.4.1 remote-as 210
neighbor 220.220.4.1 version 4
neighbor 220.220.4.1 distribute-list 150 in
neighbor 220.220.4.1 distribute-list 150 out
neighbor 222.222.8.1 remote-as 220
neighbor 222.222.8.1 version 4
neighbor 222.222.8.1 distribute-list 150 in
neighbor 222.222.8.1 distribute-list 150 out
no auto-summary
!
access-list 150 deny ip host 0.0.0.0 any
access-list 150 deny ip 10.0.0.0 0.255.255.255 255.0.0.0 0.255.255.255
access-list 150 deny ip 127.0.0.0 0.255.255.255 255.0.0.0 0.255.255.255
access-list 150 deny ip 169.254.0.0 0.0.255.255 255.255.0.0 0.0.255.255
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
access-list 150 deny ip 172.16.0.0 0.15.255.255 255.240.0.0 0.15.255.255
access-list 150 deny ip 192.168.0.0 0.0.255.255 255.255.0.0 0.0.255.255
access-list 150 deny ip 192.0.2.0 0.0.0.255 255.255.255.0 0.0.0.255
access-list 150 deny ip 224.0.0.0 31.255.255.255 224.0.0.0 31.255.255.255
access-list 150 permit ip any any


> > アドレス取得に失敗していることに気付かずにゴミをふりまく
> > マシンが増えてきて対策に苦慮しています。

　広域で広帯域なサービスや無線アクセスによるIPサービスで
　DHCPでアドレスを渡すISPの場合は危険でしょう。

　これらのISPのネットワークは、だいたい１セグメントのフラット構造の
　場合が多いので、DHCPのアドレス取得できないと
　BroadcastのFloodingの被害にあい、パファーマンスが低下していく
　事故が起こることが予想されます。


-- 
----------------------------------------------------------------------
　佐藤　友治　<Tomoharu　Sato>
　Office : Internet Research Institute, Inc.
　E-mail:<tomoharu@iri.co.jp>
　Tel :03-5402-9800/Fax:03-3578-9520
　Personail　E-mail : tomoharu@kk.iij4u.or.jp