Máy chủ nhiều giao diện có thể nhận gói qua một đường nhưng trả qua đường khác. Firewall có trạng thái và NAT có thể phản ứng khác với thiết kế ban đầu.

Cách thực hiện

  1. Ghi địa chỉ, route và chính sách định tuyến trên máy gốc.
  2. Thử một kết nối từ proxy và xác định giao diện trả lời.
  3. Kiểm tra quy tắc liên quan trước khi sửa timeout.

Kiểm tra kết quả

Đường đi và về cần phù hợp kiến trúc đã chọn. Lưu sơ đồ sau khi sửa để các thay đổi mạng sau này có thể đối chiếu.

Lưu ý khi áp dụng

Không thêm nhiều luật accept khi nguyên nhân thực tế là tuyến trả lời sai.

Tài liệu nền