今天碰到了一個(gè)奇異的問題，具體情形如下圖，中間一臺(tái)NokiaIP防火墻，inside口下連接一臺(tái)F5，F5的外網(wǎng)口為172.17.18.1，上面有一個(gè)vip為172.18.0.1。奇異情況如下：從10.1.1.1 ping 172.18.0.1是正常的，但是從F5上面ping 10.1.1.1的地址卻不通。 于是我在防火墻上面建立了一條相關(guān)的策略，并記錄日志。通過查看相關(guān)日志，得到如下： 于是馬上查看inside的spoofing配置，原來問題竟然出在這里了。 分析如下：
從F5上ping 10.1.1.1的源地址是172.17.18.1，這個(gè)地址在防火墻的inside口的spoofing配置里面，所以能夠到達(dá)10.1.1.1。而從10.1.1.1 ping 172.18.0.1過來的數(shù)據(jù)是正常的（這就是為什么我在F5上面能tcpdump到echo reply的包），但是回包到了防火墻后就被防火墻的inside口的spoofing丟棄了。 到這里，突然想到了有一個(gè)牛人說的話：來回的路由不要單從設(shè)備上來看，二要認(rèn)真分析源和目標(biāo)地址，真有道理啊。切記切記！！！

轉(zhuǎn)載于:https://blog.51cto.com/ipneter/98742

與50位技術(shù)專家面對(duì)面20年技術(shù)見證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的奇异的路由问题的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。