Warning: include_once(/web/site48.rf/www/components/com_acym/router/base.php): failed to open stream: No such file or directory in /web/site48.rf/www/components/com_acym/router.php on line 5

Warning: include_once(): Failed opening '/web/site48.rf/www/components/com_acym/router/base.php' for inclusion (include_path='.:/usr/share/pear:/usr/share/php') in /web/site48.rf/www/components/com_acym/router.php on line 5

Warning: include_once(/web/site48.rf/www/components/com_acym/router/router.php): failed to open stream: No such file or directory in /web/site48.rf/www/components/com_acym/router.php on line 6

Warning: include_once(): Failed opening '/web/site48.rf/www/components/com_acym/router/router.php' for inclusion (include_path='.:/usr/share/pear:/usr/share/php') in /web/site48.rf/www/components/com_acym/router.php on line 6
Контроль ICMP-сообщений на маршрутизаторах

Контроль ICMP-сообщений на маршрутизаторах

Когда маршрутизатор дропает какой-либо IP-пакет, то одновременно с этим он генерирует сообщение ICMP unreachable.

Наиболее частые причины генерации этого сообщения следующие:

— host/port unreachable – маршрутизатор не может отмаршрутизировать пакет

— административный запрет – пакет фильтруется списком доступа

— пакету требуется фрагментация, но в нем установлен DF-бит.

Есть два способа для управления генерацией таких ICMP unreachable сообщений:

— отключить их генерацию на интерфейсе командой no ip unreachables

— можно контролировать частоту генерации сообщений глобальной командой ip icmp rate-limit unreachable <RATE per ms>

— контролировать частоту сообщений “packet too big” (появляются в случае если пакету требуется фрагментация, а на нем установлен бит DF – критично для технологии PMTU) командой ip icmp rate-limit unreachable DF <RATE per ms>

СОЦИАЛЬНЫЕ ГРУППЫ САЙТА

Яндекс.Метрика
Рейтинг@Mail.ru
© Все права защищены. 2015–2019