Чи можливо один хост недоступний для іншого хоста через Інтернет? [зачинено]


-1

У різних місцях є два хости, A і B, і вони підключені до Інтернету; для таких випадків, чи можливо:

  1. B може отримувати пакети від A, але A не може отримувати пакети від B
  2. A і B не можуть дістатися один до одного, але обидва можуть успішно отримувати або надсилати пакети до деяких інших вузлів

Відповіді:


3

Так, можна різними способами, в основному помилками маршрутизації або навмисним налаштуванням маршрутів на хости, щоб пересилати трафік для іншого хоста туди, куди не існує.

Це також може бути насильно досягнуто, встановивши між собою брандмауери та налаштувавши їх на блокування частини трафіку.

1) Це може статися випадково з помилками маршрутизації - вихідний та зворотний трафік можуть мати різні шляхи, тому можливо A має маршрут до B, який працює, і B - маршрут A, який переходить у несправний або неправильно налаштований пристрій десь по дорозі та трафік втрачається. Я бачив, що це відбувається на роботі цього тижня.

2) Це може статися випадково, якщо пристрої наступного стрибка мають погану конфігурацію, але це трохи надумана ситуація. напр

A знаходиться на 1.0.0.2/24, шлюз: 1.0.0.1

B знаходиться на 1.0.2.2/24, шлюз: 1.0.2.1

але шлюзи встановлюються як 1.0.0.1/16 та 1.0.2.1/16. Таким чином, кожен хост налаштований нормально, але кожен шлюз не надсилатиме трафік, призначений для іншого хоста, в Інтернет, оскільки він вважає, що хост повинен бути локальним. Але і А, і Б можуть отримати доступ до більшості решти Інтернету - просто втрачаючи доступ до 1,0.xx-сайтів.

Редагувати: це, мабуть, приблизно те саме, що і ваше інше запитання тут: для пари хостів в Інтернеті маршрути однакові у двох напрямках?


2

Просто додайте між собою відповідно налаштований брандмауер. Можна навіть додати C, який може досягти обох, навіть якщо вони не досягають один одного.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.