阅读背景:

选择路由+重定向还是LSP

来源:互联网 

不可否认,路由+重定向和LSP二者都是将数据包导向某一个主机的方式,不同之处路由的方式并不修改协议头,对协议抓包器是透明的,但是LSP却修改了目的地址,抓包器可以很轻易的发现,本质上说,LSP在本地就完成了重定向,并且是在用户态完成,对于过路的包则无能为力(一般没有人用windows作为路由器),而路由仅仅指导数据包的走向,具体到达那里后做什么由路由指向的目的地来决定,可以是重定向到本地,可以nat到异地,也可以做别的任何想做的,路由指路而下一跳进行策略动作,这是一个解除耦合的过程,LSP的两个动作是合并在一起的,并且可扩展性很差,它隐藏了在协议层面上的动作,很容易引起混乱,路由+重定向/nat的方式并不隐藏对协议的修改,其实它根本就没有对协议头进行恶意修改,重定向和nat本身就是协议的内容之一。不可否认,路由+重定向和LSP二者都是将数据包导向某一个主机的方式,不同之处路由的方式并不修改




你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: