Исправление AS, (текущая версия) :
Только зачем? Мне всё-таки не дропать нужно, а нечто другое )
Это тоже надо, только ты этого ещё не знаешь. ;-)
При наличии blackhole route на 10.0.0.0/8, пакеты по имеющимся маршрутам, например, на 10.0.1.0/24, 10.0.2.0/24 будут нормально ходить. А пакет в неизвестную сеть 10.4.20.0/24 дропнется, так как она попадёт в общий маршрут 10.0.0.0/8 -> null.
В противном случае, он у тебя уйдёт на 192.168.254.99 (10.0.0.0/8 via 192.168.254.99), оттуда вернётся по default gw, уйдёт обратно и помрёт только исчерпав ttl, создав вагон трафика.
Исходная версия AS, :
Только зачем? Мне всё-таки не дропать нужно, а нечто другое )
Это тоже надо, только ты этого ещё не знаешь. ;-)
При наличии blackhole route на 10.0.0.0/8, пакеты по имеющимся маршрутам, например, на 10.0.1.0/24, 10.0.2.0/24 будут нормально ходить. А пакет в неизвестную сеть 10.4.20.0/24 дропнется, так как она попадёт в общий маршрут 10.0.0.0/8 -> null.
В противном случае, он у тебя уйдёт на 192.168.254.99, оттуда вернётся по default gw, уйдёт обратно и помрёт только исчерпав ttl, создав вагон трафика.