Zusammenfassung

  • Im Beispiel von RFC 2390 sendete A über DLCI 50, während B dieselbe virtuelle Verbindung als DLCI 70 empfing; beide Nummern galten nur an ihrer jeweiligen Schnittstelle.
  • Durch diese Umschreibung waren die Hardwareadressfelder im angekommenen InARP-Paket ungültig. Der Empfänger übernahm deshalb die Q.922-Adresse des äußeren Rahmens in das innere Quellfeld.
  • Die rekonstruierte Adresse belegte einen lokalen Eingangspunkt. Sie authentisierte weder den Gegenüber noch dessen Protokolladresse, Berechtigung oder einen Ende-zu-Ende-Erfolg.

Eine Verbindung hatte zwei gültige Nummern

Das Grundproblem von Inverse ARP stand bereits in RFC 1293: Eine Station kann eine bestehende virtuelle Verbindung und deren Link-Kennung kennen, ohne die Protokolladresse am anderen Ende zu kennen. Als RFC 2390 den älteren Text im September 1998 ersetzte, bezeichnete er seine Änderungen selbst als klein: formalisierte Normsprache, ein Paketdiagramm, ein ausführliches Beispiel in Abschnitt 7.2 und ein neuer Sicherheitsteil.

Gerade das Beispiel machte jedoch die Reichweite einer „Hardwareadresse“ sichtbar. RFC 2427 erklärte, dass jede virtuelle Verbindung an jeder Frame-Relay-Schnittstelle durch einen DLCI identifiziert werde und DLCIs meist streng lokale Bedeutung hätten.

A sah die Verbindung zu B als DLCI 50. Das Netz änderte den Rahmenkopf unterwegs, und B sah dieselbe Verbindung als DLCI 70. Weder 50 noch 70 war die universelle Nummer des Gegenübers. Beide waren Koordinaten innerhalb verschiedener Beobachtungsräume.

Der Sender konnte den Namen am Ziel nicht kennen

Das ARP-Format enthält Hardware- und Protokolladressen für Quelle und Ziel. Bei Ethernet kann der Sender gewöhnlich seine eigene Hardwareadresse eintragen. Eine Frame-Relay-Station besaß dagegen keinen DLCI, der aus allen Richtungen gleich aussah.

Im Beispiel schickte A eine InARP-Anfrage über den eigenen DLCI 50. ar$sha, die Quellhardwareadresse, blieb unbekannt. Das Zielhardwarefeld enthielt 0x0C21, die Q.922-Darstellung der A bekannten lokalen Verbindung. Beim Eingang bei B stand im äußeren Kopf DLCI 70. Wenn C/R, FECN, BECN und DE auf null gesetzt wurden, entsprach das 0x1061.

RFC 2390 formulierte die Folge eindeutig: Bei der Ankunft seien alle Hardwareadressen innerhalb der InARP-Nachricht ungültig; die Adresse im Rahmenkopf sei hingegen korrekt. Der Transport hatte die Ankunftskoordinate ordnungsgemäß aktualisiert, während das gekapselte Format die Sicht des Senders konservierte.

Ein begrenzter Durchgriff zwischen Schichten

B entnahm 0x1061 dem Rahmenkopf und setzte den Wert als Quellhardwareadresse ein. Damit erhielt die lokale InARP-Verarbeitung eine in Bs Namensraum sinnvolle Quelle. Auf dem Rückweg blieb auch Bs Quellfeld zunächst unbekannt. Erst A konnte aus seinem angekommenen Rahmen DLCI 50 beziehungsweise 0x0C21 rekonstruieren.

Die Spezifikation räumte ein, dass dies die Reinheit der Schichtung verletze. Die gültige Beobachtung existierte aber nur in der unteren Empfangsschicht. Ein sauberes Diagramm zu bewahren und dafür einen bedeutungslosen Wert weiterzugeben, wäre weniger korrekt gewesen.

Der Eingriff blieb eng: nur eingehende Pakete wurden verändert, denn der Sender konnte den lokalen Namensraum des Empfängers nicht vorwegnehmen. Das Zielhardwarefeld wurde nicht künstlich gerettet. Es war in Anfrage und Antwort ungültig, wurde von InARP nicht benötigt und durfte genullt oder ignoriert werden.

Herkunft ist nicht Authentisierung

Nach der Rekonstruktion wirkt das Quellfeld vollständig. Sein Aussagewert bleibt begrenzt: Dieser Rahmen kam an dieser Schnittstelle unter dieser lokalen Q.922-Koordinate an.

Der neue Sicherheitsteil von RFC 2390 hält fest, dass die ARP-Familie keine Authentisierung besitzt, Host-Imitation ein bekanntes Problem ist und keine zusätzlichen Schutzmechanismen eingeführt wurden. Das Kopieren einer Adresse aus dem Rahmenkopf signiert die Nachricht nicht. Es bestätigt weder die behauptete Protokolladresse noch eine Berechtigung.

Darum benötigen die folgenden Schritte eigene Belege. Der äußere Kopf belegt die lokale Ankunft. Die InARP-Antwort enthält eine Aussage des Gegenübers. Lokale Software entscheidet, ob sie die Zuordnung speichert. Alterung und Invalidierung begrenzen deren Zeit. Späterer Verkehr zeigt aktuelle Erreichbarkeit. Erst eine Anwendung kann ihr Ergebnis bestätigen. Kein Datensatz darf die ganze Kette ersetzen.

Ein Nummernregister verleiht keine globale Bedeutung

Das IANA-Register für ARP-Parameter führt Hardwaretyp 15 für Frame Relay sowie die Operationscodes 8 und 9 für InARP-Anfrage und -Antwort. Diese Einträge verhindern Kollisionen in der gemeinsamen Syntax. Sie beweisen keine Implementierung, keine Echtheit und keinen Erfolg.

Die Zuständigkeiten bleiben verteilt. Der RFC definiert die Transformation. IANA hält Codepunkte eindeutig. Das Netz präsentiert an jeder Grenze den lokalen Bezeichner. Die Empfangsschnittstelle leitet daraus das Quellfeld ab. Der Gegenüber entscheidet über Antwort und Protokolladresse. Lokale Regeln bestimmen die Nutzung.

Beide möglichen Abkürzungen sind falsch. Wer das innere Feld vor der Reparatur glaubt, macht die entfernte Perspektive zur lokalen Wahrheit. Wer die reparierte Adresse als Identität verwendet, macht die lokale Perspektive zur globalen Autorität.

Warum das kleine Diagramm historisch zählt

Die Zeichnung trennte vier Dinge: die virtuelle Verbindung als Beziehung, As DLCI 50, Bs DLCI 70 und das von B aus der tatsächlichen Ankunft rekonstruierte Feld. Sie hingen zusammen, waren aber nicht austauschbar.

Diese Disziplin gilt weiterhin für Portnummern, Tunnel-Labels, Sitzungskennungen und Cache-Schlüssel. Ein Wert kann in einem Bereich exakt und außerhalb davon bedeutungslos sein. Robuste Systeme notieren Reichweite und Herkunft, bevor sie eine Kennung hochstufen.

RFC 2390 standardisierte nur das Notwendige: Beobachtungsquelle, Zielfeld und Eingangsrichtung. Identität, Vertrauen und Wirkung blieben späteren Mechanismen überlassen. Die tatsächlich empfangene Trame lieferte die betriebliche Wirklichkeit; ein ordentlich ausgefülltes, aber im falschen Namensraum liegendes Feld tat es nicht.

Quellen