鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网络技术 > 路由器 > >

路由扩散技术

来源:互联网 作者:佚名 时间:2014-12-15 10:21
路由扩散技术GFW的重要工作方式之一是在网络层的针对IP的封锁。事实上,GFW采用的是一种比传统的访问控制列表( Access Control List,ACL)高效得多的控制访问方

  有了这种新的方法,以前配置在ACL里的每条IP地址就可以转换成一条故意配置错误的静态路由信息。这条静态路由信息会把相应的IP报文引导到 黑洞 服务器上,通过动态路由协议的路由重分发功能,这些错误的路由信息可以发布到整个网络。这样对于路由器来讲现在只是在根据这条路由条目做一个常规报文转发 动作,无需再进行ACL匹配,,与以前的老方法相比,大大提高了报文的转发效率。而路由器的这个常规转发动作,却是把报文转发到了黑洞路由器上,这样既提高 了效率,又达到了控制报文之目的,手段更为高明。

网友评论
<