Руководство пользователя cерии P-2602H/HW EE
Приложение H Треугольный маршрут 409
ПРИЛОЖЕНИЕ H
Треугольный маршрут
Анализ идеальной топологии
Когда активирован межсетевой экран, P-2602 выступает в качестве шлюза между
локальной сетью и Интернетом. В идеальной топологии сети весь входящий и
исходящий сетевой трафик проходит через P-2602, и ваша локальная сеть защищена от
атак.
Рис. 217 Идеальная топология
Проблема треугольного маршрута
Маршрут – это путь отправки или приема пакетов данных между двумя Ethernet-
устройствами. Некоторые компании имеют несколько альтернативных маршрутов к
одному или нескольким поставщикам услуг Интернета. Если локальная сеть (LAN) и
поставщик(и) услуг Интернета (ISP) находятся в одной и той же подсети, может
возникнуть проблема “треугольного маршрута”, природу которой иллюстрирует
следующая ситуация.
1 Компьютер
в сети LAN устанавливает соединение, посылая пакет SYN на
принимающий сервер в сети WA N .
2 P-2602 маршрутизирует пакет SYN через шлюз B в локальной сети LAN по
направлению к WAN.
3 Ответ из WA N поступает напрямую на компьютер в LAN, минуя P-2602.
В результате P-2602 сбрасывает соединение как неподтвержденное.
