Введение
IP-пакет в общедоступном Интернете.
A Martian packet is an IP packet seen on the public Internet that contains a source or destination address that is reserved for special use by the Internet Assigned Numbers Authority (IANA) as defined in , Appendix B Glossary (Martian Address Filtering). On the public Internet, such a packet either has a spoofed source address, and it cannot actually originate as claimed, or the packet cannot be delivered. The requirement to filter these packets (i. e. not forward them) is found in , Section 5.3.7 (Martian Address Filtering). Martian packets commonly arise from IP address spoofing in denial of service attacks, but can also arise from network equipment malfunction or misconfiguration of a host. The name is derived from packet from Mars, meaning that packet seems to be not of this Earth.
"Марсианский пакет" – это IP-пакет, обнаруженный в общедоступном Интернете, содержащий исходный или конечный адрес, зарезервированный для специального использования Управлением по присвоению номеров Интернета (IANA), как определено в Приложении B, Глоссарий (фильтрация марсианских адресов). В общедоступном Интернете такой пакет либо имеет подделанный адрес источника и не может фактически исходить от заявленного отправителя, либо не может быть доставлен. Требование фильтровать эти пакеты (то есть не пересылать их) содержится в Разделе 5.3.7 (фильтрация марсианских адресов). Марсианские пакеты обычно возникают в результате подделки IP-адресов при DoS-атаках (атаках типа "отказ в обслуживании"), но также могут быть вызваны неисправностью сетевого оборудования или неправильной конфигурацией хоста. Название происходит от метафоры "пакет с Марса", подразумевающей, что пакет выглядит нелегитимным и не принадлежит к нашей сети.
A Martian packet is an IP packet seen on the public Internet that contains a source or destination address that is reserved for special use by the Internet Assigned Numbers Authority (IANA) as defined in , Appendix B Glossary (Martian Address Filtering). On the public Internet, such a packet either has a spoofed source address, and it cannot actually originate as claimed, or the packet cannot be delivered. The requirement to filter these packets (i. e. not forward them) is found in , Section 5.3.7 (Martian Address Filtering). Martian packets commonly arise from IP address spoofing in denial of service attacks, but can also arise from network equipment malfunction or misconfiguration of a host. The name is derived from packet from Mars, meaning that packet seems to be not of this Earth.
IPv4 и IPv6
Как в IPv4, так и в IPv6, марсианский пакет содержит исходный адрес, адрес назначения или оба этих адреса, находящиеся в одном из зарезервированных диапазонов.
6 на 4
6to4 — это технология перехода на IPv6, в которой IPv6-адрес кодирует исходный IPv4-адрес таким образом, что для каждого IPv4-адреса существует соответствующий уникальный префикс IPv6. Поскольку ретрансляторы 6to4 используют закодированное значение для определения конечной точки 6to4-туннеля, адреса 6to4, соответствующие так называемым "марсианским" IPv4-адресам, не могут быть маршрутизированы и не должны появляться в общедоступном интернете.
Прокладка туннелей в Тередо
Teredo – это еще одна технология перехода на IPv6, которая кодирует исходный IPv4-адрес в IPv6-адрес. Однако формат кодирования помещает адрес сервера Teredo и информацию о туннеле перед адресом клиента IPv4. Таким образом, для пакетов Teredo с «марсианскими» конечными адресами невозможно определить набор префиксов, более специфичных, чем /32. Тем не менее, возможно подделать пакеты Teredo, установив «марсианский» IPv4-адрес для сервера Teredo.