• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

哪種情況會出現來回路徑不一致

2024-05-29提問
  • 1關注
  • 0收藏,1035瀏覽
粉絲:0人 關注:1人

問題描述:

現在有兩個路由器,分別接著電信和聯通出口,兩台路由器下聯兩台防火牆,防火牆下聯核心,路由器、防火牆、核心之間運行ospf,如果在路由器上下發默認,核心會有兩條等價路由,流量從核心出去是不是默認負載,可能是從電信出去,也可能 是聯通,這種情況會不會出現來回路徑不一致

3 個回答
已采納
粉絲:4人 關注:3人

假如你把內網一台服務器 tcp80服務暴露在電信和聯通公網iP的TCP80。然後通過域名來負載這兩個公網IP地址。

這時一個客戶端訪問你的域名 ,隨機DNS解析到了聯通的IP,

訪問進來路徑是這樣聯通路由器-->B防火牆 -->  核心交換機 -->  WEB服務器。

然後服務器回包給網關核心交換機 WEB服務器--> 核心交換機當核心交換機默認路由負載均衡的時候,可能就回包走電信鏈路-->A防火牆---電信路由器。


雙主防火牆開啟會話同步,出口雙路由做VRRP。

越ping越開心 發表時間:2024-05-30 更多>>

那這種情況是雜解決的

zhiliao_w7TWsi 發表時間:2024-05-30

雙主防火牆開啟會話同步,出口雙路由做VRRP。

越ping越開心 發表時間:2024-05-30
粉絲:58人 關注:2人

流量來回不一致是從外網訪問你內網服務器吧?

流量從核心出去是不是默認負載 ----是負載的, 可能是從電信出去,也可能 是聯通。

如果從電信進來的,走聯通出去,會檢測是否有會話,但是聯通測沒有會話就丟棄報文了

我是舉例子,比如兩個運營商都配了回程路由就有可能,沒有通過NAT出去,因為源地址在核心上。

戀雨 發表時間:2024-05-29 更多>>

出去不檢查吧,走聯通側出去算首包,所謂的來回不一致,是指沒有出去的的隻有回來的報文才會丟棄。

戀雨 發表時間:2024-05-29
回複戀雨:

對 出去不檢查 因為從聯通出去後了 回包隻知道你出口的IP地址 ,他還不知道電信的IP呢

zhiliao_h907dg 發表時間:2024-05-29

所以這種情況下不會有問題,不然所有出去的第一個包也是沒有會話表的。防火牆隻是對回來的包看下有沒有會話表才決定下一步處理。除非是這種情況,比如從聯通出去,從電信回來就會出現來回不一致(對方配置了回程路由,如果是NAT環境也不會出現這種情況)

戀雨 發表時間:2024-05-29
回複戀雨:

你從聯通出去的 不會從電信回來的,聯通怎麼能把到你聯通出接口的路由指向電信呢

zhiliao_h907dg 發表時間:2024-05-29

我是舉例子,比如兩個運營商都配了回程路由就有可能,沒有通過NAT出去,因為源地址在核心上。

戀雨 發表時間:2024-05-29
米多 七段
粉絲:5人 關注:0人

不會出現電信出,聯通回的

因為你的出口對應的是運營商的公網地址,聯通對應聯通的,電信對應電信的

內網訪問互聯網的時候會在出路由器的時候隨即選一個運營商出去,帶的是這個運營商的IP,回來的時候也肯定是回到這個接口的。

感謝大佬

zhiliao_w7TWsi 發表時間:2024-05-30 更多>>

感謝大佬

zhiliao_w7TWsi 發表時間:2024-05-30

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明