マーシャンアドレス

マーシャンアドレスとは

マーシャンアドレスはパケットを転送すべきではないプレフィックスのことです．インターネット上の規約で使用できないようになっているアドレスなどが該当します．RFC2827ではこれらの不適切なアドレスによる通信を，通信事業者が破棄することを推奨しています．

Junosではデフォルトで以下のアドレスがマーシャンアドレスとして登録されています．

juniper@router> show route martians
inet.0:
             0.0.0.0/0 exact -- allowed
             0.0.0.0/8 orlonger -- disallowed
             127.0.0.0/8 orlonger -- disallowed
             192.0.0.0/24 orlonger -- disallowed
             240.0.0.0/4 orlonger -- disallowed
             224.0.0.0/4 exact -- disallowed
             224.0.0.0/24 exact -- disallowed

マーシャンアドレスの登録は以下のように設定します．

set routing-options martians 10.0.0.0/8 orlonger
set routing-options martians 172.16.0.0/12 orlonger

juniper@router> show route martians table inet.0 

inet.0:
             0.0.0.0/0 exact -- allowed
             0.0.0.0/8 orlonger -- disallowed
             127.0.0.0/8 orlonger -- disallowed
             192.0.0.0/24 orlonger -- disallowed
             240.0.0.0/4 orlonger -- disallowed
             224.0.0.0/4 exact -- disallowed
             224.0.0.0/24 exact -- disallowed
             172.16.0.0/12 orlonger -- disallowed
             10.0.0.0/8 orlonger -- disallowed