今天碰到了一個奇異的問題，具體情形如下圖，中間一臺NokiaIP防火墻，inside口下連接一臺F5，F5的外網(wǎng)口為172.17.18.1，上面有一個vip為172.18.0.1。奇異情況如下：從10.1.1.1 ping 172.18.0.1是正常的，但是從F5上面ping 10.1.1.1的地址卻不通。 于是我在防火墻上面建立了一條相關的策略，并記錄日志。通過查看相關日志，得到如下： 于是馬上查看inside的spoofing配置，原來問題竟然出在這里了。 分析如下：
從F5上ping 10.1.1.1的源地址是172.17.18.1，這個地址在防火墻的inside口的spoofing配置里面，所以能夠到達10.1.1.1。而從10.1.1.1 ping 172.18.0.1過來的數(shù)據(jù)是正常的（這就是為什么我在F5上面能tcpdump到echo reply的包），但是回包到了防火墻后就被防火墻的inside口的spoofing丟棄了。 到這里，突然想到了有一個牛人說的話：來回的路由不要單從設備上來看，二要認真分析源和目標地址，真有道理啊。切記切記！！！

轉載于:https://blog.51cto.com/ipneter/98742

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的奇异的路由问题的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。