マーシャンアドレスとは
マーシャンアドレスはパケットを転送すべきではないプレフィックスのことです.インターネット上の規約で使用できないようになっているアドレスなどが該当します.RFC2827ではこれらの不適切なアドレスによる通信を,通信事業者が破棄することを推奨しています.
Junosではデフォルトで以下のアドレスがマーシャンアドレスとして登録されています.
juniper@router> show route martians inet.0: 0.0.0.0/0 exact -- allowed 0.0.0.0/8 orlonger -- disallowed 127.0.0.0/8 orlonger -- disallowed 192.0.0.0/24 orlonger -- disallowed 240.0.0.0/4 orlonger -- disallowed 224.0.0.0/4 exact -- disallowed 224.0.0.0/24 exact -- disallowed
マーシャンアドレスの登録は以下のように設定します.
set routing-options martians 10.0.0.0/8 orlonger set routing-options martians 172.16.0.0/12 orlonger
juniper@router> show route martians table inet.0 inet.0: 0.0.0.0/0 exact -- allowed 0.0.0.0/8 orlonger -- disallowed 127.0.0.0/8 orlonger -- disallowed 192.0.0.0/24 orlonger -- disallowed 240.0.0.0/4 orlonger -- disallowed 224.0.0.0/4 exact -- disallowed 224.0.0.0/24 exact -- disallowed 172.16.0.0/12 orlonger -- disallowed 10.0.0.0/8 orlonger -- disallowed
コメント