IPv6的黑洞路由何去何从

IPv4的黑洞路由自有用处，本文不谈。

IPv6地址空间太TM大了，其中只有一小部分地址是已经被分配机构分配了的。

然而路由器并不知道是哪些，除非路由器里有一个所谓 已分配地址的白名单 。

试想，如果一个攻击者发起一个到达未分配地址的数据包，路由器看见了，会怎样？

如果有白名单，check白名单将损耗单独路由器资源。
如果没有白名单，数据包被正常路由，消耗全局资源。

所以，这是一个博弈。

所以，原则就是，不要轻易设置默认路由，特别是IPv6场景，要设置具体路由，越具体越好。

浙江温州皮鞋湿，下雨进水不会胖。

IPv6的黑洞路由何去何从相关推荐

netstat命令 + 黑洞路由
netstat命令 netstat命令用于显示与IP.TCP.UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况.netstat是在内核中访问网络及相关信息的程序,它能提供TCP ...
一篇不只是华为防火墙NAT策略，你所不知道的黑洞路由？
前言人类对计算机网路的使用已经拓展到各个领域,而计算机网络的设计者在当时无法想象网络能有今天的规模.任何一个接入互联网的计算机.ipad.手机及安卓电视,要想在互联网中畅游,必须有一个合法的IP地址 ...
基于【IPv6】静态路由和默认路由的配置
基于IPv6静态路由和默认路由的配置实验环境: 实验背景:在路由器R1上配置3个环回接口IPv6地址,分别模拟三个不同的IPv6前缀,作为IPV6目标网络,然后,在路由器R2上为三个IPv6前缀配置 ...
linux 分段路由怎么添加,一种IPv6实现分段路由的方法及装置与流程
本发明涉及一种分段路由技术,尤其是涉及一种IPv6实现分段路由的方法及装置. 背景技术: 分段路由(SegmentRouting,简称SR)是指网络被分隔成若干路由段,报文在网络中转发时,由源结点选择 ...
思科接入点本地转发_思科路由器配置 IPv6 和 OSPFv3 路由
一.前言 IPv6 最近是越来越火了,是时候该学习下 IPv6 路由的配置了. 本文将介绍思科路由器 IPv6 地址以及路由协议的配置方法. 本文纯属个人学习经验,希望可以帮到刚入门网络的新手,老司机 ...
思科三层交换机开启ipv6路由功能_思科路由器配置 IPv6 和 OSPFv3 路由
一.前言 IPv6 最近是越来越火了,是时候该学习下 IPv6 路由的配置了. 本文将介绍思科路由器 IPv6 地址以及路由协议的配置方法. 本文纯属个人学习经验,希望可以帮到刚入门网络的新手,老司机 ...
华为数通笔记-BGP环路、次优问题、黑洞路由
一.路由引入造成的环路场景描述: 如图所示,R1将10.10.10.10 通告进BGP,且传递给AS 200,R2 与R4建立iBGP邻居,R4从iBGP学习到该路由,R4将iBGP引入进IGP, ...
案例研究分析：巴基斯坦 ISP 如何通过黑洞路由关闭 YouTube
2008 年,由于巴基斯坦电信使用黑洞路由,YouTube 一天宕机了几个小时.这是在巴基斯坦通信部发出命令在全国范围内屏蔽 YouTube 以回应 YouTube 视频后发生的,该视频包含描绘先知穆 ...
黑洞路由原理NAT对报文的处理流程
解决环路及无用ARP 配置黑洞路由 NAT**类型** 描述是否配置黑洞路由 NAT No-PAT 当公网用户访问转换后地址时产生环路或产生**ARP报文** 是 NAPT 当公网用户访问转换后地址 ...

IPv6的黑洞路由何去何从

IPv6的黑洞路由何去何从相关推荐

最新文章

热门文章