tcp黑洞

tcp黑洞

Linux的TCP协议栈有一些非常有用且非常重要的支持，例如RFC4821，可以通过使用sysctl的sys.net.ipv4.tcp_mtu_probing来设置。 当用户落后于ICMP黑洞时，此功能受支持方法1：启用路径最大传输单元(PMTU)黑洞检测如果启用路径最大传输单元(PMTU)黑洞检测，TCP将尝试发送不具有Don'tFragment位设置片段的损坏消息。 如果分段多次不满

tcp00localhost.localdoma:ssh192.168.25.1:55254ESTABLISHED5556/sshd:root[prudp00localhost.locald:bootpc192.168.25.254:bootpsESTABLISHED(1)写黑洞路由，iproute-static202.100.2.2232NULL0(2)还有另一种NAT方式服务器端口映射，natservername9898-80unr-route ，添加一个参数，自动添加黑洞路由。 会发现它可以

ˇ＾ˇ 说明：将此值设置为true意味着TCP可以检测到黑洞路由器。黑洞路由器是一种当数据包需要分片但数据包中不允许分片时不返回ICMP错误消息的路由器。 TCP依靠这些返回的ICMP消息来对黑洞路由器进行故障排除https://support.microsoft/kb/314825尽管由于2008年引入了新的TCP网络功能来实现黑洞路由器检测，这种情况已不再常见，

BGProutingblackholeosc_tei3s15dIP地址如图所示；AR1和AR2配置了EBGP，AR4和AR5也配置了EBGP，AR2和AR4配置了IBGP；根据BGP路由选择原则4：（从IBGP获取的路由发送给BGP邻居，必须通过IGP知道（2）黑洞路由左侧的信任区域NAT服务器场景是内网服务器，FW:intg1/0/1ipaddress192.168.1.25424intg1/0/0ipaddress200.1.1.130quitnat

(=｀′=) 什么是路由黑洞？两台BGP路由器无需直接连接也可以建立对等关系，只要它们具有IP连接性并且可以建立TCP连接。 BGP的这个特性使得路由传输更加灵活，但是，当你尝试下载或上传文件时，中间的PMTU是黑色的孔路由器会丢弃达到最大大小的TCP段，从而导致错误和文件传输失败。 您可以使用Pingasfollows