华为防火墙NAT黑洞路由防御

291、实验：NAT 黑洞路由防御

实验topo：

应用场景：有可能运营商分给我们的IP地址不是一个网段，但是我们又是用了非接口IP地址的公网地址，如果有人恶意ping 该公网地址就会产生路由环路，造成防火墙资源的占用；

运营商路由器上配置静态路由到达13.1.2.0 网段：

ip route-static 13.1.2.0 255.255.255.0 13.1.1.1

指定到达

13.1.2.1 网段静态路由

新建一个地址池，将13.1.2.1 地址加入到地址池中：

nat address-group untrust2_pool 1

mode pat

section 0 13.1.2.1 13.1.2.1

新建一个源NAT转换策略，应用地址池中的地址：

nat-policy

rule name trust_untrust2

source-zone trust

destination-zone untrust2

action nat address-group untrust2_pool

连通性测试：

此时如果有人从外网ping,我们用来上网的公网IP地址的话，就会产生路由环路：

此种现象称之为：黑洞；

配置一条静态路由，将外网来的与公网地址通信的数据包丢弃：

ip route-static 13.1.2.0 255.255.255.0 NULL0

当这条路由生效时，就不会产生路由环路，防火墙会检测，只要是目的地址是13.1.2.1 的数据包都会将其丢弃；

华为防火墙NAT黑洞路由防御相关推荐

一篇不只是华为防火墙NAT策略，你所不知道的黑洞路由？
前言人类对计算机网路的使用已经拓展到各个领域,而计算机网络的设计者在当时无法想象网络能有今天的规模.任何一个接入互联网的计算机.ipad.手机及安卓电视,要想在互联网中畅游,必须有一个合法的IP地址 ...
华为防火墙NAT策略原理+实验验证！
文章目录前言一:华为防火墙的NAT分类 1.1:NAT NO-PAT 1.2:NAPT 1.3:出接口地址( Easy-IP) 1.4:NAT Server 1.5:Smart NAT 1.6:三 ...
华为防火墙NAT配置及简介
华为防火墙NAT策略一.NAT概述 NAT技术是用来解决当今IP地址资源枯竭的一种技术,同时也是IPv4到IPv6的过渡技术. 二.华为防火墙NAT分类 1.NAT No-PAT:类似于Cisco的 ...
安全设备-华为防火墙NAT环境配置IPSec
华为防火墙NAT环境配置IPSec 本实验主要实现NAT穿透实验环境实验拓扑图: 模拟器:eNSP 设备型号:AR2240.S3700.USG6000VUSG6000V 默认配置口为0口默认用户 ...
华为防火墙NAT情况下的黑洞路由
概述一般来说FW作为出口的时候,我们会部署NAT,比如部署源地址动态NAT地址池,而且还会创建一条静态路由,下一条是ISP,我们在借助这些外网地址尝试与其他主机进行通信的时候会对地址进行替换,但是我 ...
华为防火墙NAT策略
前言:NAT技术是用来解决当今IP地址资源枯竭的一种技术,同时也是IPv4到IPv6的过渡技术,绝大多数网络环境中在使用NAT技术文章目录一.理论 1.NAT分类 1)NAT NO-PAT 2)N ...
华为防火墙NAT转换
化为防火墙NAT转换拓扑如下实现使用Easy-IP访问外网 Nat-server外网访问内部服务器ftp服务 1. 配置图中各借口和主机ip掩码都为24 2. 分区域左边trust 右边unt ...
华为网络篇黑洞路由-23
实验难度 1 实验复杂度 1 目录一.实验原理二.实验拓扑三.实验步骤四.实验过程总结一.实验原理一般地,每条路由都会有相关的出站接口关联,有物理接口,有逻辑接口(VLAN),或者隧道接 ...
华为防火墙NAT配置与策略管理
目录 NAT概述 NAT策略与安全策略 NAT处理报文的流程如下: 安全区域介绍配置开始区域访问规则 1.设置trust到untrust区域的NAT策略: 2.防火墙控制策略 3.防火墙配置服务器 ...

华为防火墙NAT黑洞路由防御

华为防火墙NAT黑洞路由防御相关推荐

最新文章

热门文章