• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

哪种情况会出现来回路径不一致

2024-05-29提问
  • 1关注
  • 0收藏,513浏览
粉丝:0人 关注:1人

问题描述:

现在有两个路由器,分别接着电信和联通出口,两台路由器下联两台防火墙,防火墙下联核心,路由器、防火墙、核心之间运行ospf,如果在路由器上下发默认,核心会有两条等价路由,流量从核心出去是不是默认负载,可能是从电信出去,也可能 是联通,这种情况会不会出现来回路径不一致

3 个回答
已采纳
粉丝:4人 关注:3人

假如你把内网一台服务器 tcp80服务暴露在电信和联通公网iP的TCP80。然后通过域名来负载这两个公网IP地址。

这时一个客户端访问你的域名 ,随机DNS解析到了联通的IP,

访问进来路径是这样联通路由器-->B防火墙 -->  核心交换机 -->  WEB服务器。

然后服务器回包给网关核心交换机 WEB服务器--> 核心交换机当核心交换机默认路由负载均衡的时候,可能就回包走电信链路-->A防火墙---电信路由器。


双主防火墙开启会话同步,出口双路由做VRRP。

越ping越开心 发表时间:2024-05-30 更多>>

那这种情况是杂解决的

zhiliao_w7TWsi 发表时间:2024-05-30

双主防火墙开启会话同步,出口双路由做VRRP。

越ping越开心 发表时间:2024-05-30
粉丝:57人 关注:2人

流量来回不一致是从外网访问你内网服务器吧?

流量从核心出去是不是默认负载 ----是负载的, 可能是从电信出去,也可能 是联通。

如果从电信进来的,走联通出去,会检测是否有会话,但是联通测没有会话就丢弃报文了

我是举例子,比如两个运营商都配了回程路由就有可能,没有通过NAT出去,因为源地址在核心上。

恋雨 发表时间:2024-05-29 更多>>

出去不检查吧,走联通侧出去算首包,所谓的来回不一致,是指没有出去的的只有回来的报文才会丢弃。

恋雨 发表时间:2024-05-29
回复恋雨:

对 出去不检查 因为从联通出去后了 回包只知道你出口的IP地址 ,他还不知道电信的IP呢

zhiliao_h907dg 发表时间:2024-05-29

所以这种情况下不会有问题,不然所有出去的第一个包也是没有会话表的。防火墙只是对回来的包看下有没有会话表才决定下一步处理。除非是这种情况,比如从联通出去,从电信回来就会出现来回不一致(对方配置了回程路由,如果是NAT环境也不会出现这种情况)

恋雨 发表时间:2024-05-29
回复恋雨:

你从联通出去的 不会从电信回来的,联通怎么能把到你联通出接口的路由指向电信呢

zhiliao_h907dg 发表时间:2024-05-29

我是举例子,比如两个运营商都配了回程路由就有可能,没有通过NAT出去,因为源地址在核心上。

恋雨 发表时间:2024-05-29
米多 七段
粉丝:4人 关注:0人

不会出现电信出,联通回的

因为你的出口对应的是运营商的公网地址,联通对应联通的,电信对应电信的

内网访问互联网的时候会在出路由器的时候随即选一个运营商出去,带的是这个运营商的IP,回来的时候也肯定是回到这个接口的。

感谢大佬

zhiliao_w7TWsi 发表时间:2024-05-30 更多>>

感谢大佬

zhiliao_w7TWsi 发表时间:2024-05-30

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明