當心-鏈路層複用加ebtables的broute的惡果

鏈路層複用加上ebtables的broute會取消掉鏈路層(以太網鏈路層)本有的MAC地址比對機制,從而產生duplicate數據包。數據包會被複制兩份到達目的地,在一些嚴防重放的環境中,將造成網絡不可用。這兩份數據包爲: 1.發往網關由網關轉發到達目標的數據包,該數據包爲正常的。 2.由於源和目標處在同一鏈路層,在HUB環境或者交換機的MAC-端口映射表過期的情況下,本來發往網關的數據包將複製一
相關文章
相關標籤/搜索