逆向路由

逆向路由可以理解成设备回包的时候将访问过来的源ip当做目的地址然后查找设备上的路由表决定从哪个接口回包。

关闭逆向路由的意思就是通常理解的数据从哪个接口过来的，回包的时候就从哪个接口回包，没有反向路由查询的过程

假设防火墙上接口1的IP地址为202.0.0.1/30，接口2的IP地址为61.0.0.1/30 ，接口3的IP地址为219.1.1.1/30

有一条路由为  210.0.0.0/8  next-hop 61.0.0.2  

一数据包源IP地址为210.0. 0.1 目的IP地址为 219.1.1.2的数据包从接口1收到，

接口1如果不开启逆向路由，源IP219.1.1.2 目的IP210.0.0.1的回复数据包会从接口1转发（原路返回,匹配会话表），

接口1如果开启逆向路由，会查找路由表，这样SOURCE_IP 219.1.1.2 D_IP 210.0.0.1的回复数据包将从接口个转发。

本文转自Grodd51CTO博客，原文链接：http://blog.51cto.com/juispan/1961011，如需转载请自行联系原作者