黑洞路由到底有多“黑”?(路由黑洞和黑洞路由)
nanshan 2024-10-10 07:18 29 浏览 0 评论
黑洞路由就如黑心商人一样,你给的“红包”(数据包)越多,我就越贪得无厌的收,如同黑洞一样,无法填满,就是这么“黑”。
配置nat server 后为什么要配置黑洞路由?
很多时候我们在完成nat server配置后,通常要配上黑洞路由,这个为什么呢?接下来小林将为大家解疑
首先我们要知道什么是黑洞路由,黑洞路由顾名思义就是建立一条指向null的路由条目(可以简单理解将其丢弃)
用ensp 模拟一个环境:
在安全策略放行外网到服务器的流量的情况下,
场景一:nat server配置的公网ip与运营商的IP在同个网段
防火墙上配置了nat server,内网ip为10.1.1.100 /24 ,公网ip为101.1.1.1.100/24,一般情况下,咱们访问一个网址默认是访问它的80端口,当你的网站里输入101.1.1.100:80或者http://101.1.1.100的时候,大家想一下能不能正常访问呢?答案是可以正常访问的,因为http用的就是80端口。
但是如果是直接ping ip地址 101.1.1.100能不能ping通呢?答案是 不行的
而且如果咱们抓包的话,还可以抓到3个arp报文?这是为什么呢?小编这就为大家解答
不能ping通,原因是服务器在做服务器映射的时候,一般做了隔离,不会让外网ping通服务器,只允许指定的一些端口进行访问。
3个arp报文又是怎么来的?原因是:外网在访问的时候,运营商路由器发现访问的地址在同一个网段,就会发出一个arp请问报文,防火墙收到请求报文后,发现自身有去往10.1.1.100的路由,就向运营商路由器回复一个arp应答报文,告诉路由器说10.1.1.100的地址在我这里(相当于代理),之后防火墙又要重新请求10.1.1.100的mac地址,又发了一个arp请求报文,以此占用了防火墙资源。
防止有些人还不是能理解,打开看看下图就知道啦
肯定有人会问,那这样子会影响其他业务正常通信吗?
答案是可能影响不大,但是站在安全的角度上考虑,就建议开启黑洞路由,防止外网黑客攻击防火墙。
场景二:nat server配置的公网地址与运营商ip地址在不同网段
在这种情况下,一般除防火墙配置一条去往101.1.1.254的缺省路由外,运营商还需要配置去往防火墙的路由。
还是由外网来主动ping服务器地址202.1.1.100,这个时候,依然是ping不同的,但大家如果进行了抓包,就会发现非常多的报文。
这是因为,当外网访问服务器发了一个包的时候,防火墙上认为这个包不能放行,查了路由表,发现应该丢给路由器,路由器一查路由表,唉这包不是你的吗,然后又把包发回给了防火墙,防火墙一查不能放行,又丢给了路由器.....直到TTL降为0的时候,设备才不会再次把包发出来(小编认为其实就是设备之间的甩锅行为)
也可以参考以下的图片
这个时候就必须配置黑洞路由啦!不然上百个上千个个没用的包,把链路都占满了,造成网络拥堵繁忙,还怎么学习(打game,看剧)!
?最后咱们来总结一下吧,
当配置的服务器公网ip地址与运营商的ip地址在同个网段的时候,建议配上黑洞路由,防止资源浪费。
当配置的服务器公网ip与运营商的ip地址在不同网段,就一定!一定要配黑洞路由啦!!
相关推荐
- 人人视频崩了怎么回事 人人视频下架了吗为什么刷不出来了
-
[海峡网]人人视频挂了吗下架了吗人人视频崩了怎么回事刷不出来了?人人视频发生了什么?怎么都看不成了,暂时还是永久?本来还以为是手机的问题,原来是客户端崩了难怪一直显示服务器异常!追着的美剧突然都下架...
- 502 bad gateway怎么解决?(502 bad gatewaynginxundefined)
-
相信许多小伙伴都遇到打开的网页提示502badgateway,502badgateway是提示用户该网址的网关错误,Web服务器作为网关或代理服务器时收到无效的响应,不管怎么刷新怎么重新输入地...
- 2岁男童眼睛被滴入强酸药水,医生亲身“试”药吓坏了……
-
平日里,小孩子爱玩爱闹是常事儿,但是大人的注意力如果时不时的掉线可就麻烦了。这一天,杭师大附院眼科陈舒主任医师像往常一样在接诊病人,然而一个孩子的哭闹声引起了她的注意,一群人神情焦灼,簇拥着一个孩子急...
- 3岁男童误将502胶当滴眼液,幸好妈妈及时处理,医生也为她点赞
-
小孩子由于心智还不够成熟,因此往往会做出一些危险的事情,甚至对自己造成伤害,这就需要家长的监督和保护。巧也不巧,日常生活中能够对孩子造成威胁的东西实在是太多了,堪称数不胜数,水笔、筷子、桌角,甚至刚拖...
- 5岁娃把502胶当眼药水滴眼中,爸爸的做法很机智,医生都称赞
-
文|哑铃妈妈家里有小孩子的一定要注意,在我们的家里存在很多的安全隐患,有的时候连家长都想不到的东西,竟然对孩子带来了伤害。5岁娃把502胶当眼药水滴眼中,爸爸的做法很机智,医生都点赞女孩乐乐长得可爱,...
- 宝宝误食502胶水,连忙送医救治,医生却夸宝妈做得好
-
有了孩子之后,妈妈都会变得神经敏感,生怕自己没有把孩子照顾好,但是毕竟一个人的经历是有限的,再加上孩子要是会走路,会说话之后对宝妈来说更是一种挑战,危及可能无时无刻不存在,这不,因为宝妈一转身的功夫,...
- 记一次Netty「直接内存溢出」导致线上网关项目宕机排查过程
-
作为一名Java开发者,我们都知道Java进程是运行在Java虚拟机上的,而Java进程要想正常运行则需要向计算机申请内存,其中主要为Java对象实例所占用的堆(heap)内存(当然还有其他的也会占用...
- 刚刚,突然崩了!网易云音乐紧急回应
-
今天下午#网易云音乐崩了#登上微博热搜第一在社交平台上,不少网友反馈,网易云音乐疑似崩溃。网友晒出网页端出现“502BadGateway”的服务器错误,同时网易云音乐的移动应用程序也无法正常使用。...
- 常见状态码(常见的状态码)
-
一二三四五原则:(即一:消息系列;二:成功系列;三:重定向系列;四:请求错误系列;五:服务器端错误系列。301状态码是永久移动302是临时移动304如果请求头中带有If-None-Match...
- 8岁男孩眼睛溅入502胶水,妈妈一番操作结果粘得更紧了
-
家有小孩的爸妈们肯定会多留个心眼照看虽然生活中已经时刻留意可能造成伤害的物品但有时一不留神幼小的孩子就会做出让人担心的事↓↓↓家住深圳的辰辰(化名)今年8岁了3月31日他在家里做手工时想要用未开封的5...
- 3岁娃滴502胶水在眼睛疼的尖叫,宝妈急中生智,保住孩子眼睛
-
但还好宝妈急中生智,连忙将孩子带到水龙头处,用水给孩子冲洗了一下眼睛,还用大量的生理盐水来给孩子清洗眼球,之后又立马将孩子送往医院,最后孩子的眼睛也没有什么大碍,拿了点药就能顺利出院了。而502胶水这...
- 网易云音乐回应App崩了:故障已陆续修复,补偿7天会员
-
2024年8月19日下午,多名网友反馈称,网易云音乐服务器疑似出现故障,登录网易云音乐APP后发现,个性化推荐和搜索功能均无法使用,并收到“获取数据失败”的提示。此外,网易云音乐的网页端也显示502错...
- 又崩了!不少人直接傻眼:太离谱!(台湾人到大陆后傻眼)
-
造车新势力哪吒汽车再被推向舆论风口。5月4日,话题#曝哪吒汽车APP断网#冲上微博热搜App断网无法使用从5月2日开始,陆续有多位网友反映哪吒汽车App断网,App控车无法使用。哪吒汽车App目前出现...
- 男子误把502胶水当眼药水!千万别犯这种低级错误!
-
你敢相信吗?有人竟然误把五零二胶水当成了眼药水滴进眼睛里。这可不是什么玩笑话,而是近日发生在武汉的一起真实事件。一名男子因此导致眼角膜严重受损,不得不紧急就医。据武汉大学附属爱尔眼科医院报道,这名男子...
- 502入眼危机!这份急救指南请牢记(502进入眼中怎么办)
-
502入眼,真实案例触目惊心生活中,502胶水是常用的黏合剂,以其强力黏合性备受青睐。但它一旦进入眼睛,后果不堪设想,下面这些真实案例,足以让我们警醒。曾有这样一则新闻,一位4岁女童在家玩耍时...
你 发表评论:
欢迎- 一周热门
-
-
UOS服务器操作系统防火墙设置(uos20关闭防火墙)
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
如何修复用户配置文件服务在 WINDOWS 上登录失败的问题
-
手机如何设置与显示准确时间的详细指南
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
日本海上自卫队的军衔制度(日本海上自卫队的军衔制度是什么)
-
NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程
-
10个免费文件中转服务站,分享文件简单方便,你知道几个?
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
FANUC 0i-TF数据备份方法(fanuc系统备份教程)
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)