• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

H3C防火墙F1000-AK1242回包选择是基于会话还是基于路由优先

2025-07-25提问
  • 0关注
  • 0收藏,355浏览
粉丝:0人 关注:9人

问题描述:

H3C防火墙两条线路,默认路由主走电信出口,备用联通出口。如果防火墙上发布nat server的联通IP,那么当回包的时候,是session优先还是路由优先?是否有TCP会话是会话优先,UDP会话是路由优先的说法?还是就是session优先?

           |

最佳答案

粉丝:32人 关注:1人

在新华三(H3C)防火墙的场景中,当存在两条线路(如电信和联通)并配置了默认路由和备用路由时,数据包的回包路径选择主要由防火墙的会话管理机制和路由策略共同决定。

1. **会话优先原则(Session First)**:对于已建立的会话,防火墙会优先考虑会话信息来决定数据包的回包路径。这意味着,如果一个TCP或UDP会话已经通过特定的出口(如电信)建立,那么该会话的后续数据包(包括回包)将遵循会话信息,继续通过同一出口发送,以保持会话的连续性和一致性。

2. **路由策略**:对于新建立的会话或未建立会话的数据包,防火墙将根据路由表中的信息来决定数据包的发送路径。在您的场景中,如果默认路由指向电信出口,而备用路由指向联通出口,那么在电信出口可用的情况下,数据包将优先通过电信出口发送。只有当电信出口不可用时,防火墙才会切换到备用的联通出口。

3. **NAT Server配置**:如果在防火墙上配置了NAT Server,将联通IP发布出去,这通常意味着防火墙将为特定的服务或服务器提供基于联通IP的NAT转换。对于这些服务的回包,防火墙将根据NAT会话信息来决定回包路径,即优先考虑会话信息,确保回包能够正确地通过与请求相同的出口发送。

综上所述,无论是TCP还是UDP会话,防火墙在处理回包时遵循的是会话优先原则。只要会话已经建立,无论TCP还是UDP,防火墙都会优先考虑会话信息来决定回包路径,以确保会话的连续性和数据的一致性。这是新华三(H3C)防火墙在多出口场景下处理会话和路由策略的一般原则。

不是质疑,只是问一下,如果会话优先,那么保持上一跳那个命令又有什么用途呢?

落啦耳朵 发表时间:2025-07-25 更多>>

不是质疑,只是问一下,如果会话优先,那么保持上一跳那个命令又有什么用途呢?

落啦耳朵 发表时间:2025-07-25
1 个回答
粉丝:120人 关注:9人

先路由选择相应的出口, 后续根据相应会话回包


TCP UDP都是一类会话


图1-1 报文转发全流程图

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明