Palo Alto vernetzt UnterStützung für NULL Routen

Übersicht

EINE Null-Route (Blackhole-Route) ist eine Netzwerk Route (Routing-Tabellen Eingabe), die nirgendwo hinführt. Passende Pakete werden fallen gelassen (ignoriert) und nicht weitergeleitet, was als eine Art sehr begrenzte Firewall fungiert. Der Akt der Verwendung von NULL-Routen wird oft als Blackhole-Filterung bezeichnet. Es gibt keine NULL-Schnittstelle als solche auf den Palo Alto Firewalls, die verwendet werden können, um die Routen zu zeigen, so etwas wie:

Set-Route 10.251.240.0/21 Interface NULL Präferenz 250

Dieses Problem zu umgehen

Erstellen Sie eine ungezählte Dummy-Tunnel Schnittstelle (Tunnel Schnittstelle mit einer IP-Adresse) und weisen Sie die Route auf diese Schnittstelle, wobei die nächste Hop-Option als "None" ausgewählt wird.

Besitzer: Kprakash