|
Voici 4 scénarios où un routeur IP peut laisser tomber des paquets arrivant sur l'une de ses interfaces:
1. Crésistance de la liste de contrôle d'accès (ACL):
* Scénario: Le routeur a un ACL configuré sur l'interface qui nie le trafic correspondant aux caractéristiques du paquet arrivant (par exemple, adresse IP source, adresse IP de destination, numéro de port, protocole).
* Exemple: Un ACL peut bloquer tout le trafic à partir d'une plage d'adresses IP spécifique. Si un paquet arrive de cette gamme, le routeur le déposera.
2. Interface baissée ou désactivée:
* Scénario: L'interface sur laquelle le paquet est arrivé est désactivé administrativement ou a connu une défaillance matérielle.
* Exemple: Si un administrateur réseau arrête une interface pour la maintenance, tous les paquets arrivant sur cette interface seront supprimés.
3. Fragmentation des paquets IP:
* Scénario: Le paquet arrivant est fragmenté par le dispositif d'envoi, mais le routeur est configuré pour ne pas réassembler les fragments, ou le fragment est manquant.
* Exemple: Un routeur peut être configuré pour ne gérer que des paquets complets et déposer tous les fragments. Si un paquet fragmenté arrive et qu'un fragment est manquant ou si le routeur ne peut pas le réassembler, le paquet sera abandonné.
4. Épuisement des ressources:
* Scénario: Le routeur est surchargé, sans ressources nécessaires (par exemple, mémoire, CPU) pour traiter les paquets arrivant.
* Exemple: Un routeur peut supprimer des paquets lors d'une attaque de déni de service (DOS), où un grand nombre de paquets submergent la capacité de traitement de l'appareil.
Remarques supplémentaires:
* Défaignement des paquets: Les routeurs ne "dépassent" pas toujours explicitement les paquets. Ils peuvent les jeter silencieusement sans envoyer de message d'erreur (par exemple, lorsqu'un ACL nie l'accès).
* Messages d'erreur: Dans certains cas, le routeur peut envoyer un message d'erreur ICMP (comme "Destination inaccessible") au périphérique d'envoi pour informer que le paquet a été supprimé. Cependant, ce n'est pas toujours garanti.
Ces scénarios démontrent l'importance de comprendre comment les routeurs gèrent le trafic et les causes potentielles de la perte de paquets dans un réseau.
|
