免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › 内核源码 › 同一条连接走不同的出口的疑问
最近访问板块 发新帖
查看: 1459 | 回复: 7
打印 上一主题 下一主题

[网络子系统] 同一条连接走不同的出口的疑问 [复制链接]

philarlala

论坛徽章:
1
2017金鸡报晓 日期:2017-01-10 15:13:29
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2015-07-13 16:29 |只看该作者 |倒序浏览
看到有些智能路由可以根据应用协议特征进行流量识别，然后让识别出来的连接走不同的出口，这样不会有问题吗？例如一条tcp连接的前10个包走线路1，然后后面的就线路2，这样服务器还认为是同一条连接吗？
ljysyn

论坛徽章:
0
2楼 [报告]
发表于 2015-07-13 17:07 |只看该作者
linux的会话都是基于5元组的，跟接口没有关系
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
philarlala

论坛徽章:
1
2017金鸡报晓 日期:2017-01-10 15:13:29
3楼 [报告]
发表于 2015-07-13 17:33 |只看该作者
不好意思，没有说清楚，这个路由器还是网关，不同的线路对应着不同的接口，不同的接口对应这不同的公网ip
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
nswcfd

论坛徽章:
20
程序设计版块每日发帖之星 日期:2015-08-17 06:20:00程序设计版块每日发帖之星 日期:2016-07-16 06:20:00程序设计版块每日发帖之星 日期:2016-07-18 06:20:00每日论坛发贴之星 日期:2016-07-18 06:20:00黑曼巴 日期:2016-12-26 16:00:3215-16赛季CBA联赛之江苏 日期:2017-06-26 11:05:5615-16赛季CBA联赛之上海 日期:2017-07-21 18:12:5015-16赛季CBA联赛之青岛 日期:2017-09-04 17:32:0515-16赛季CBA联赛之吉林 日期:2018-03-26 10:02:16程序设计版块每日发帖之星 日期:2016-07-15 06:20:0015-16赛季CBA联赛之江苏 日期:2016-07-07 18:37:512015亚冠之萨济拖拉机 日期:2015-08-17 12:21:08
4楼 [报告]
发表于 2015-07-13 21:48 |只看该作者
多数会有问题，特别是两个链路对应不同运营商的情况下。

如2楼所言，linux的NAT不关心接口，这就会导致，如果出口发生了改变，就会出现SNAT后的源IP跟新接口的IP不匹配的现象。（不知道有没有RFC明文允许或者禁止这种行为？）

ISP端通常会禁止这样的报文，报文根本就达到不了服务器。

就是不考虑ISP因素，路由器也未必是路径上的最后一个NAT，经过不同的NAT，从服务器看来，来自不同的源IP，自然无法关联起来。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
philarlala

论坛徽章:
1
2017金鸡报晓 日期:2017-01-10 15:13:29
5楼 [报告]
发表于 2015-07-14 08:42 |只看该作者
说的太好了，就是这个问题，@nswcfd 是搞什么的，一下子就知道我说的是什么东东，我都感觉上面的描述不能很好的表达我的意思。但是智能路由器就真的能实现这样的功能的，就是搞不懂原理是怎样的，还是有一些巧妙的设计的回复 4# nswcfd


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
流氓无产者

论坛徽章:
208
巨蟹座 日期:2013-09-02 09:16:36卯兔 日期:2013-09-02 20:53:59酉鸡 日期:2013-09-05 21:21:45戌狗 日期:2013-10-15 20:51:17寅虎 日期:2013-10-18 21:13:16白羊座 日期:2013-10-23 21:15:19午马 日期:2013-10-25 21:22:48技术图书徽章 日期:2013-11-01 09:11:32双鱼座 日期:2013-11-01 20:29:44丑牛 日期:2013-11-01 20:40:00卯兔 日期:2013-11-11 09:21:32酉鸡 日期:2013-12-04 19:56:39
6楼 [报告]
发表于 2015-07-14 09:36 |只看该作者
philarlala 发表于 2015-07-13 16:29
看到有些智能路由可以根据应用协议特征进行流量识别，然后让识别出来的连接走不同的出口，这样不会有问题吗 ...

有区别么，都是最后的接收者组装
从美国来，和从日本来，有何区别?
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
philarlala

论坛徽章:
1
2017金鸡报晓 日期:2017-01-10 15:13:29
7楼 [报告]
发表于 2015-07-14 10:45 |只看该作者
只是单纯的转发是否没有问题的，但是如果转发的同时也做了snat就不行了吧，因为不同的出口，saddr就不一样，对于服务器来说，就是不同的client了回复 6# 流氓无产者


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ken1980

论坛徽章:
1
IT运维版块每日发帖之星 日期:2016-07-14 06:20:00
8楼 [报告]
发表于 2015-07-31 14:51 |只看该作者
本帖最后由 ken1980 于 2015-07-31 14:56 编辑

在WAN口抓包看一下不就知道了吗，同一个连接，源地址不一样肯定不行，接收端的socket也不会认为是establish状态，有可能智能路由器厂商修改了nf_nat模块，加入了自己的东西，让从A接口出去的数据包源地址为B接口的IP
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP