Newsgroup: it.comp.sicurezza.varie
Titolo: In FTTC gli apparati di strada commutano a livello 3?

In FTTC (ma la stessa domanda andrebbe bene per FTTH sostituendo 
"strada" con "condominio") se scambio un pacchetto ip col mio vicino di 
casa, il pacchetto arriva al box di strada e va subito al mio vicino di 
casa oppure arriva fino a Milano nella server farm del provider e di lì 
tornano indietro fino al vicino di casa?
O tra questi due esempi estrei, dove realmente arriva il pacchetto 
prima di tornare indietro?
Quando ero all'università negli anni 90, era tutto a livello 3, 
peraltro con qualunque PC avente ip pubblico, perfino le stampanti e 
gli switch (talvolta con password di default ma questo è un altro paio 
di maniche) quindi il pacchetto avrebbe fatto la strada piu' breve. 
Viceversa, quando avevo un'adsl nei primi anni 2000, c'era un tubone 
ATM tra me e Milano e il dato andava a Milano e tornava indietro fino 
al mio vicino di casa.
Adesso come funziona?
 
E, nel caso in cui il dato arrivi solo alla strada o al box 
condominiale per poi andare al vicino di casa, se fosse, per motivi 
forensi, necessario intercettare il traffico, come fanno? Da remoto 
programmano il router condominiale o di strada affinche' faccia un 
mirroring di tutto il traffico in entrate e in uscita dell'utente X 
verso un server di logging remoto?
 
Grazie del chiarimento.


Non sono addentro le magie delle reti dei vari ISP, ma credo che ogni 
pacchetto venga instradato fino ai gateway che viene assegnato alla 
connessione e che sicuramente non è nel apparato in strada.
 
Non sono nemmeno esperto di queste problematiche e forse sarò smentito 
ma posso riportare la mia ricerca dopo il mio passaggio a FTTC per 
vedere se vi erano differenze rispetto alla ADSL - ho avuto il passaggio 
10 giorni fa.
 
Il mio ISP (che assegna un IP pubblico alle connessioni FTTC) fa 
percorrere la stessa strada all'inizio sia che io voglia raggiungere un 
indirizzo dello stesso ISP o quello di una altro ente.
 
Traceroute per IP dell'ISP ( WINDTRE )
$ lsodgf0@marina:~ > traceroute -m 16 151.68.118.186
traceroute to 151.68.118.186 (151.68.118.186), 16 hops max, 60 byte packets
  1  miriam.home.lan (192.168.217.131)  1.490 ms  2.930 ms  3.045 ms
  2  * * *
  3  151.6.95.42 (151.6.95.42)  11.364 ms  11.728 ms  14.843 ms
  4  151.6.92.10 (151.6.92.10)  17.833 ms  17.950 ms  18.439 ms
  5  151.6.5.254 (151.6.5.254)  18.680 ms 151.6.5.230 (151.6.5.230) 
20.795 ms 151.6.5.254 (151.6.5.254)  21.287 ms
  6  151.6.1.127 (151.6.1.127)  21.153 ms  12.582 ms 151.6.2.81 
(151.6.2.81)  12.669 ms
  7  * * *
  8  * * *
 
Traceroute per IP esterno all'ISP
$ lsodgf0@marina:~ > traceroute -m 18 160.70.29.65
traceroute to 160.70.29.65 (160.70.29.65), 18 hops max, 60 byte packets
  1  miriam.home.lan (192.168.217.131)  1.540 ms  2.255 ms  2.593 ms
  2  * * *
  3  151.6.95.42 (151.6.95.42)  13.926 ms  14.291 ms  14.659 ms
  4  151.6.92.10 (151.6.92.10)  13.523 ms  15.014 ms  15.117 ms
  5  
ANTO-B02-MIOT-T02-po01.wind.it
 (151.6.7.10)  15.734 ms 151.6.5.254 
(151.6.5.254)  15.851 ms 151.6.2.48 (151.6.2.48)  16.464 ms
  6  * * *
  7  * * *
  8  * * *
  9  * * *
 
 
Nota che i primi 4 router che si incontrano sono gli stessi.  Al 
successivo si viene instradati o sulla rete interna o verso il modo 
esterno.
 
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 quindi il pacchetto avrebbe fatto la strada piu' breve. 
 
perché l'università aveva a disposizione una subnet pubblica e un router/
firewall interno che la gestiva. 

 e che giro   sarebbe?
 
e chi può dirlo? empiricamente puoi provare facendo un traceroute fra te 
e il tuo vicino. due indirizzi fisicamente vicini possono essere 
logicamente lontani, a maggior ragione ovviamente se appartengono a due 
diversi provider. ma anche lo stesso provider non è detto assolutamente 
che tu e il tuo vicino abbiate indirizzi che appartengono allo stesso 
pool.
immaginati poi che gli instradamenti sono dinamici, possono cambiare in 
base allo stato della rete, ai guasti, al traffico... 

e che giro   sarebbe?
 
Cosa intendi esattamente con "vi state scambiando un pacchetto"?
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

che percorso fanno i dati?
 
Una cosa diretta, quindi.
Fa un percorso nella rete del tuo provider e un percorso nella sua.
Non è neanche detto che faccia sempre lo stesso: gli instradamenti
possono cambiare.
 
L'armadio della FTTC non c'entra niente.
