Administrace komentářů

Souhlasim s Michalem Kubeckem. ifconfig a route jen pro listovani, ale ne pro nastavovani.

Osobně bych to ani pro to zobrazení konfigurace nedoporučil, zvykne-li si uživatel na příkazy, které mu už z principu ukazují pouze část konfigurace, může to být docela zrádné.

Co se té bakalářské práce týká, jsou tam i závažnější chyby (a to teď nemluvím o alarmujících hrubkách), jen namátkou (co mne praštilo do očí při velmi zběžném prolétnutí):

• "Router se používá pouze u metalických a optických sítí. U bezdrátových sítí si každý počítač routuje a forwarduje pakety sám." - :-)
• Tvrzení, že RIP je pružnější než OSPF a lépe se hodí pro větší sítě (skutečnost je přesně opačná), a do toho ještě zamíchaný BGP.
• Ignorance CIDR.
• Používání obsolentních konfiguračních nástrojů; zvlášť podivné je, proč autor vypichuje povolení policy routingu v konfiguraci jádra, když pak směrování nastavuje příkazem route a policy routingu tedy celkem pochopitelně nepadne ani slovo.
• Chybné tvrzení, že ipchains je svázán s jádry řady 2.4; ve skutečnosti se používal v řadě 2.2, ve 2.4 už byl netfilter.
• Celý výklad netfilteru je podán stylem "Dívejte se na příklady a zkuste uhodnout, jak a proč fungují, já vám to neřeknu."
• Velmi zavádějící popis u příkladu použití podmínek -s a -d (je to chain INPUT, takže formulace "a směřující k počítači s adresou 192.168.2.55" nedává smysl).
• Time exceeded je typ 11, ne 10.
• Chybný výklad stavů, zejména stavu INVALID; to, že paket nepatří do existujícího flow, není ještě důvod, aby byl INVALID.
• Velmi nepřesný (nebo spíš nesprávný) výklad problémů s FTP.
• Zcela chybí popis pořadí, ve kterém jsou zpracovány pakety řetězci z různých tabulek.
• Rozsah 96.0.0.0/4 není určen pro lokální sítě a nikde AFAIK není řečeno, že adresy z něj "nemají v Internetu co dělat".
• Velmi svérázná "ochrana" před SYN floodingem: propustí do počítače pouze jeden (jakýkoli) paket za sekundu (s burstem 5), jsem zvědav, jestli to autor někdy zkusil použít v praxi.
• V příkladech důsledně otočena role --limit a --limit-burst
• "DHCP nebo-li Dynamic Host Configuration Protokol je protokol běžící na vrstvě TCP." - WTF?
• "Vždy jsou dvě sekce pro jednu zónu. První určuje převod ze jména na ip adresu a druhá z ip adresy na jméno." - WTF?
• "Číslo serial označuje sériové číslo souboru. Je nutná z jeho změna po každé editaci zónového souboru." - je nutné ho zvýšit, ne jen změnit.