首页 > 其他 > 详细

F5 采用TCP::OPTION 方式做源地址插入

时间:2018-04-17 13:46:59      阅读:642      评论:0      收藏:0      [点我收藏+]
关键操作
创建profile
1, tmsh create ltm profile tcp options-set tcp-options “{29 last}”
创建irule
2,irule:
when SERVER_CONNECTED {
scan [IP::client_addr] {%d.%d.%d.%d} a b c d
TCP::option set 29 [binary format cccc $a $b $c $d] all
binary scan [binary format cccc $a $b $c $d] H* test
log local5. "insert ip to tcp option 29 $test"
}

字段插入到三次握手后,用户发起的第一次request method内(抓包看到你们有GET和HEAD方式):
抓包分析用户用HEAD 方式时:
技术分享图片

’1d’ – indicates Option-Kind 十进制是29
06 – indicates length of the Option filed in TCP header 十进制是6

‘ 0a 01 0a 01’ – indicates IP (10.1.10.1) in hex-decimal forma 源地址

****8
用GET方式:
技术分享图片

F5 采用TCP::OPTION 方式做源地址插入

原文:http://blog.51cto.com/8525378/2104346

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!