(続)ホスティングでは同一セグメントのマシンのセキュリティと一蓮托生 - mmasudaのはてな日記

やまがたさん経由

引用を引用(確信犯w)

vlanをきっていれば問題なかったのだろうか・・・

1. インターネットを通じてお客様サーバ上のウェブサーバに寄せられた
アクセス要求 (上図中の [Request]) は、さくらインターネット
ゲートウェイ・ネットワークを通り、目的のウェブサーバへと送られます。

2. リクエストを受けたウェブサーバは、アクセス元に対する応答 (上図中の
[Response]) を返します。

3. 同一ネットワーク中に、ゲートウェイの IP アドレス(219.94.145.1)を詐称し
ていた問題のサーバ (*c) が存在するため、応答のパケットは ゲートウェイ
もしくは 問題サーバ のいずれかを経由します。

screenshot