[Ninux-Calabria] IndirizziCalabria

Stefano De Carlo stefanauss a gmail.com
Lun 19 Maggio 2014 16:18:49 UTC


Il 19/05/2014 12:44, Vincenzo Bruno ha scritto:
> Notavo che la tabella degli indirizzi Calabria è scritta con i piedi
> dal punto di vista del networking
>
> http://wiki.ninux.org/IndirizziCalabria
>

Puoi modificarla tu stesso se ci sono errori, eh :)

> Ad esempio
> 10.88.x.0/16 con x = da 0 a 127
> si dovrebbe scrivere (non solo nel wiki ma anche nelle regole di
> routing se no ci ammazziamo di pacchetti in broadcast):
> 10.88.0.0/17
> E di conseguenza
> 10.88.x.0/16 x = da 128 a 255
> come:
> 10.88.128.0/17
>

È una questione semplicemente notazionale.
Anche a chi legge il wiki e non è pratico di CIDR dovrebbe esser chiaro
cosa stiamo facendo.
A livello di broadcast è già tutto segmentato, con le varie sottoreti
/24 all'interno di quella /17.
Comunque sono d'accordo a cambiare.

> Idem per 172.17.0.0/16, a mio avviso non si dovrebbe fare un unico
> dominio di broadcast tra le diverse isole, ma separarli in delle
> subnet e aggiungere regole di firewall.

Con 12 nodi attivi, non è chiaramente un problema per questa scala.
Ma che regole di firewall intendi?

In ogni caso il problema l'abbiamo già mitigato col routing a terra.
Guarda tu stesso:

Senza Client Isolation sulle antene (L2 ammesso)

18:16:01.153111 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR, seq
0xd5ff, length 108
18:16:01.207807 IP 172.17.87.13.698 > 172.17.255.255.698: OLSR, seq
0x1ae0, length 188
18:16:01.523048 IP 172.17.87.9.698 > 172.17.255.255.698: OLSR, seq
0xe7f0, length 168
18:16:01.523702 IP 172.17.87.25.698 > 172.17.255.255.698: OLSR, seq
0x85ef, length 108
18:16:01.723267 IP 172.17.87.20.698 > 172.17.255.255.698: OLSR, seq
0x6ee0, length 88
18:16:02.196596 IP 172.17.87.16.698 > 172.17.255.255.698: OLSR, seq
0x18e2, length 168
18:16:02.219486 IP 172.17.87.19.698 > 172.17.255.255.698: OLSR, seq
0xf36f, length 88
18:16:02.326440 IP 172.17.87.22.698 > 172.17.255.255.698: OLSR, seq
0x725e, length 168
18:16:02.746379 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x01e7, length 88
18:16:02.746423 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x01e7, length 88
18:16:02.853953 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR, seq
0xd600, length 88
18:16:02.911152 IP 172.17.87.13.698 > 172.17.255.255.698: OLSR, seq
0x1ae1, length 88
18:16:03.075285 IP 172.17.87.25.698 > 172.17.255.255.698: OLSR, seq
0x85f0, length 168
18:16:03.125119 IP 172.17.87.9.698 > 172.17.255.255.698: OLSR, seq
0xe7f1, length 116

Con Client Isolation sulle antenne (Solo L3)

18:04:05.718990 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0054, length 60
18:04:05.719030 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0054, length 60
18:04:06.513502 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR, seq
0xf666, length 200
18:04:07.400899 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0055, length 56
18:04:07.400947 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0055, length 56
18:04:08.166913 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR, seq
0xf667, length 320
18:04:08.980805 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0056, length 32
18:04:08.980845 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0056, length 32
18:04:10.118139 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR, seq
0xf668, length 296
18:04:10.518756 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0057, length 60
18:04:10.518812 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR, seq
0x0057, length 60
18:04:12.070742 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR, seq
0xf669, length 352


P.S. Ho attivato le CI solo per i 90 secondi del test e solo dopo aver
controllato che non ci fosse traffico in corso. Non scassate :)

Stefanauss.
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://ml.ninux.org/pipermail/calabria/attachments/20140519/11319a2d/attachment-0001.htm>
-------------- parte successiva --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 819 bytes
Desc: OpenPGP digital signature
URL: <http://ml.ninux.org/pipermail/calabria/attachments/20140519/11319a2d/attachment-0001.pgp>


Maggiori informazioni sulla lista Calabria