proto.lib

Định tuyến bất đối xứng làm rơi kết nối qua Firewall

Gói tin đi ra theo đường A nhưng gói trả về theo đường B — bản thân định tuyến không quan tâm, nhưng thiết bị có trạng thái (stateful) trên đường B không hề thấy SYN ban đầu nên drop SYN-ACK hoặc gói giữa luồng, còn NAT thì hỏng hẳn vì không tìm thấy bản dịch địa chỉ.

RoutingTrung bình2026-08-20
Định tuyến bất đối xứng làm rơi kết nối qua Firewall

Tags

#asymmetric-routing#stateful-firewall#nat#policy-based-routing#ecmp#troubleshooting

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

NAT Hairpin Loopback (truy cập địa chỉ public từ trong LAN)

Khi client trong LAN gửi request tới địa chỉ IP public của một server cũng nằm trong LAN đó, gateway NAT phải dịch cả source lẫn destination rồi gửi packet ngược lại vào trong (hairpin/NAT loopback); nếu không hỗ trợ, packet bị drop hoặc server thấy source nội bộ và trả lời trực tiếp, phá vỡ session.

#nat#hairpin-nat#loopback#split-horizon-dns
RoutingTrung bình

CGNAT Port-Block Logging: log theo block, không theo flow

Carrier-Grade NAT cấp một BLOCK cổng cố định và xác định trước cho mỗi subscriber trên một địa chỉ IP công khai chia sẻ, nên chỉ cần log một dòng khi cấp block (thay vì log từng flow) để trả lời 'ai đang dùng địa chỉ+cổng này vào thời điểm này' — vừa đáp ứng yêu cầu pháp lý vừa giảm log từ hàng petabyte xuống hàng gigabyte.

#cgnat#nat#port-block#logging
RoutingTrung bình

Chẩn đoán link flap bằng DOM của transceiver

Transceiver quang/đồng báo cáo Digital Optical Monitoring (công suất phát/thu, nhiệt độ, dòng bias), cho phép phân biệt sợi quang bẩn/gãy hay mức thu ngoài spec với optic sai loại/bước sóng hoặc lệch duplex/tốc độ; kết hợp bộ đếm lỗi, FEC/CRC và dampening để xử lý link chập chờn đúng nguyên nhân.

#dom#transceiver#link-flap#optical-power