F5 采用TCP::OPTION 方式做源地址插入

时间：2018-04-17 13:49:24 阅读：350 评论：0 收藏：0 [点我收藏+]

关键操作
创建profile
1， tmsh create ltm profile tcp options-set tcp-options “{29 last}”
创建irule
2，irule：
when SERVER_CONNECTED {
scan [IP::client_addr] {%d.%d.%d.%d} a b c d
TCP::option set 29 [binary format cccc $a $b $c $d] all
binary scan [binary format cccc $a $b $c $d] H* test
log local5. "insert ip to tcp option 29 $test"
}

字段插入到三次握手后，用户发起的第一次request method内（抓包看到你们有GET和HEAD方式）：
抓包分析用户用HEAD 方式时：
技术分享图片

’1d’ – indicates Option-Kind 十进制是29
06 – indicates length of the Option filed in TCP header 十进制是6

‘ 0a 01 0a 01’ – indicates IP (10.1.10.1) in hex-decimal forma 源地址

****8
用GET方式：
技术分享图片

F5 采用TCP::OPTION 方式做源地址插入

标签：F5 源地址插入

原文地址：http://blog.51cto.com/8525378/2104346

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行