Text 7715, 70 rader
Skriven 1999-11-06 21:45:27 av Jesper Tragardh (2:200/108.21)
   Kommentar till text 7668 av Magnus Lagerstedt (2:206/112.1)
Ärende: Bredbandsgenomlysning
=============================
 JT> *sucka* I de sammanhang vi diskuterat kommer ju just detta
 JT> inte att fungera eftersom klienterna inte kan upprätta en
 JT> direkt förbindelse mellan sig

 ML> Jag tyckte det var lite svårt att utläsa ur "vi har båda
 ML> bredbansanslutningar". Faktiskt. Och det tänker jag inte be om
 ML> ursäkt för.

 ML> Men det var intressant. Exakt varför går inte detta?

(någon borde verkligen skriva en FAQ. :) )
Kort version:

I de "bredbandsanslutningar" som vanligen säljs idag så får kunderna en adress
i de nät som är avsatta för privata ip-nät, 10.0.0.0 - 10.255.255.255,
172.16.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.255.255 [1]. Per definition
routar man inte dessa adresser ut på det publika nätet. Bredbandsoperatören har
sedan en router som kör NAT (detta kallas ofta för "proxy", vilket väl iofs kan
diskuteras om det är riktigt adekvat terminologi, men det skiter vi i). Denna
har endast ett par publika adresser. Mappningen mellan den adress som syns utåt
och den adress som användaren har är alltså inte injektiv. Rent tekniskt kan
man förstås ha en 1:1-mappning, men då kunde man ju lika gärna satt riktiga
adresser från början...

Om vi nu har nedanstående situation[3]:

   Nisse (192.168.0.1)      Arne (192.168.0.2)
     |||                       |||
Bredbandsskojare As router (1.2.3.4 [publik adress])
      |
   iNtErNÄtt
      |
Bredbandsskojare Bs router (2.3.4.5 [publik adress])
      |                       |
    Sune (172.16.0.1)         Pelle (172.16.0.2)  

Så kommer det för Sune att se ut som både Nisse och Arne har adressen 1.2.3.4
och om Sune försöker koppla upp en förbindelse till Nisse så kan ju inte
Bredbandsskojare A veta om paketet ska till Nisse eller Arne. Om sedan Nisse
ringer till Sune och säger att "min adress är 192.168.0.1" så kommer Sune att
knappa in den adressen och tro att han ska få kontakt med Nisse. ...
[konstpaus] ... och det går inte. [vi hoppar här över följetongen i 15 avsnitt
där Sune och Nisse försöker få detta att funka och tycker att internet är
trasigt]

Anledningen till det senare är att paket med adressen 192.168.0.1 inte kommer
att släppas ut genom Bredbandsskojare Bs router (förutsatt att den är korrekt
konfigurerad och inte av något synergiföretag utan teknisk kompetens). Skulle
det ändå komma ut kastas det av första bästa router på internet som ser det.
Man kan även tänka sig att både Bredbandsskojare A & B har valt att använda
adresser i nätet 192.168.0.0/16. Detta är fullt tillåtet, vem som helst kan
använda de här adresserna sålänge man inte routar ut dem på publika nät. Här
kommer antagligen alla Sunes paket att landa hos Asta[2] istället.

Ovanstående lösning medger att Niss, Sune, Arne och Pelle surfar eller kommer
åt datorer med publika adresser när det är N,S,A eller P som initerar
kontakten. Det går dock inte att för en utomstående dator att koppla upp
kontakt mot deras datorer av skäl som framgår i första stycket under bilden.

<Baloo>Håppas att du har förstått?</Baloo> :) 

   /Jesper

[1] RFC 1597
[2] Asta är ej i bild just nu
[3] Denna bild har sned könsfördelning och får under inga omständigheter delges
Margareta Winberg.

--- FMailX32 1.42/g
 * Origin:  Snabbavveckla vänsterfeminismen!  (2:200/108.21)