{"id":419,"date":"2015-04-30T18:08:17","date_gmt":"2015-04-30T17:08:17","guid":{"rendered":"https:\/\/www.inovex.de\/\/?p=419"},"modified":"2024-06-05T08:22:08","modified_gmt":"2024-06-05T06:22:08","slug":"neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer","status":"publish","type":"post","link":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/","title":{"rendered":"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL: Angriff der Marsianer"},"content":{"rendered":"<p>Manche Server sind mit eigenen Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Sind diese Netze auch \u00fcber andere Wege verbunden, k\u00f6nnen diese Multihomed Networks zu\u00a0verzwickten Situationen f\u00fcr den Linux-Netzwerk-Stack f\u00fchren. Im Kernel l\u00e4sst sich das Verhalten konfigurieren. Nachdem die Voreinstellung seit vielen Jahren relativ lax war, hat CentOS in seinen neusten Versionen die Z\u00fcgel etwas angezogen.<!--more--><\/p>\n<p>Die zwei Netze 10.0.1\/24 und 10.0.2\/24 der Abbildung unten\u00a0sind jeweils \u00fcber einen Router miteinander verbunden und enthalten jeweils\u00a0Clients, die mit Servern kommunizieren m\u00f6chten. Es gibt Situationen, in denen ein Server mehrere Netzwerkkarten besitzt und jede\u00a0davon an ein anderes Netz angeschlossen ist. Das ist dann notwendig, wenn der Server auf Broadcast-Meldungen reagieren will,\u00a0etwa als DHCP-Server.<\/p>\n<p><a href=\"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-420 size-full\" src=\"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed.png\" alt=\"multihomed\" width=\"972\" height=\"484\" srcset=\"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed.png 972w, https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed-300x149.png 300w, https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed-768x382.png 768w, https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed-400x199.png 400w, https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/04\/multihomed-360x179.png 360w\" sizes=\"auto, (max-width: 972px) 100vw, 972px\" \/><\/a><\/p>\n<p>Solch ein Setup wird auch Multihomed Server genannt: Der Server aus Abbildung 1 hat sein Interface <em>eth1<\/em> mit der IP-Adresse 10.0.1.10\u00a0und das Interface <em>eth2<\/em> mit der IP-Adresse 10.0.2.20 konfiguriert. Das Default-Gateway ist der Router mit seinem\u00a0Interface\u00a010.0.2.1. Der Router kann zwischen den beiden Netzen hin- und herrouten.<\/p>\n<p>Im Beispiel bootet der eingezeichnete Client neu und fragt in seinem Netzsegment per DHCP nach einer IP-Adresse, die ihm der Server\u00a0auch f\u00fcr sein Netz zuteilt, etwa 10.0.2.99. Weiterhin teilt der Server auf gleichem Wege eine URL mit, \u00fcber die der Client weitere\u00a0Konfigurationen abrufen kann. Diese Adresse lautet beispielsweise <em><\/em>, weil der Server diesen\u00a0Webdienst nur im Netzsegment 10.0.1\/24 anbietet. Das ist, so sollte man glauben, ja auch kein Problem f\u00fcr den Client, weil er ja\u00a0\u00fcber den Router auch Zugriff auf dieses Netz hat.<\/p>\n<p>Baut der Client nun eine IP-Verbindung von 10.0.2.99 zu 10.0.1.10 auf, passiert Folgendes: Der Client stellt fest, dass die\u00a0Zieladresse nicht in seinem angeschlossenen Netz 10.0.2\/24 liegt. Er muss also die Pakete an den Router senden. Der nimmt sie\u00a0entgegen und leitet sie in das Zielnetz 10.0.1\/24 weiter. Dort erreichen sie auch den Server.<\/p>\n<p>Der Server reagiert jedoch auf neueren CentOS-Systemen nicht und sendet weder Antworten noch Fehlermeldungen. Aus Sicht des Clients\u00a0gibt es irgendwann einen Timeout und die aufrufende Anwendung bricht ab. Was ist also passiert?<\/p>\n<p>Das Problem liegt im TCP-IP-Stack des Servers, der vor einem Dilemma steht: Der Kernel erh\u00e4lt IP-Pakete mit der Absenderadresse\u00a010.0.2.99 \u00fcber das Interface <em>eth1<\/em>. Das passt aber gar nicht so recht in sein Weltbild, denn solche Adressen sollte er eigentlich\u00a0nur \u00fcber das Interface <em>eth2<\/em> erhalten, immerhin ist das\u00a0dort direkt angeschlossene Netzwerk 10.0.2\/24. Solche Pakete, die \u00fcber ein\u00a0unerwartetes Interface den Kernel betreten, nennt der Linux-Kernel Marsianer (engl. martians). Mit der Kernel-Option\u00a0<em>log_martians<\/em> kann man sich der Superuser melden lassen, ob solche Vorf\u00e4lle auftreten:<\/p>\n<pre class=\"lang:sh decode:true\"># echo 1 &gt;\/proc\/sys\/net\/ipv4\/conf\/all\/log_martians\n\n# dmesg | tail -f<\/pre>\n<p>Das bisherige Verhalten des Linux-Kernels war, solche Pakete trotzdem zu aktzeptieren und an die Anwendung weiterzureichen. Wenn\u00a0diese Antworten schickt, nehmen die Pakete auch den gleichen Weg wieder zur\u00fcck. Je nach Netzumgebung k\u00f6nnte aber auch sein, dass ein\u00a0Angreifer versucht, auf diesem Weg Kontakt zum Zielsystem aufzunehmen. Der Linux-Kernel steuert dieses Verhalten \u00fcber die Option\u00a0<em>rp_filter<\/em>, was f\u00fcr Reverse Path Filtering steht. Viele Distributionen haben hier den Wert <em>0<\/em> stehen, der\u00a0die unerwarteten Pakete\u00a0trotzdem willkommen hei\u00dft. Weil jedoch RFC 3704 von diesem Vorgehen abr\u00e4t, implementiert CentOS (ebenso wie das korrespondierende\u00a0Red Hat Enterprise Linux) ab Version die striktere Variante und setzen den Wert <em>2<\/em>.<\/p>\n<p>Systemverwalter, die jedoch die im Beispiel skizzierte Architektur nutzen wollen, sollten mit<\/p>\n<pre class=\"lang:sh decode:true\"># echo 2 &gt; \/proc\/sys\/net\/ipv4\/conf\/all\/rp_filter<\/pre>\n<p>den Wert testweise f\u00fcr alle Interfaces setzen oder besser gleich mit dem Eintrag<\/p>\n<pre class=\"lang:sh decode:true \"># echo \"net.ipv4.conf.default.rp_filter = 2\" &gt;&gt; \/etc\/sysctl.conf<\/pre>\n<p>persistent anlegen, sodass die Einstellung nach einem Reboot auch greift. Viel Spa\u00df mit den Antworten an die Marsianer!<\/p>\n<p><em><small>Foto:\u00a0<a href=\"http:\/\/www.nasa.gov\/image-feature\/celestial-fireworks\" target=\"_blank\" rel=\"noopener\">NASA, ESA, the Hubble Heritage Team (STScI\/AURA), A. Nota (ESA\/STScI), and the Westerlund 2 Science Team<\/a><\/small><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Manche Server sind mit eigenen Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Sind diese Netze auch \u00fcber andere Wege verbunden, k\u00f6nnen diese Multihomed Networks zu\u00a0verzwickten Situationen f\u00fcr den Linux-Netzwerk-Stack f\u00fchren. Im Kernel l\u00e4sst sich das Verhalten konfigurieren. Nachdem die Voreinstellung seit vielen Jahren relativ lax war, hat CentOS in seinen neusten Versionen die Z\u00fcgel etwas [&hellip;]<\/p>\n","protected":false},"author":18,"featured_media":12091,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"ep_exclude_from_search":false,"footnotes":""},"tags":[71,78],"service":[],"coauthors":[{"id":18,"display_name":"Nils Magnus","user_nicename":"nmagnus"}],"class_list":["post-419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-cloud","tag-inovex-cloud-services"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL<\/title>\n<meta name=\"description\" content=\"Manche Server sind mit Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Eine potenziell verzwickte Situation f\u00fcr den Linux-Netzwerk-Stack.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL\" \/>\n<meta property=\"og:description\" content=\"Manche Server sind mit Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Eine potenziell verzwickte Situation f\u00fcr den Linux-Netzwerk-Stack.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/\" \/>\n<meta property=\"og:site_name\" content=\"inovex GmbH\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/inovexde\" \/>\n<meta property=\"article:published_time\" content=\"2015-04-30T17:08:17+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-06-05T06:22:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2300\" \/>\n\t<meta property=\"og:image:height\" content=\"678\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Nils Magnus\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn-1024x302.jpg\" \/>\n<meta name=\"twitter:creator\" content=\"@inovexgmbh\" \/>\n<meta name=\"twitter:site\" content=\"@inovexgmbh\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Nils Magnus\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n\t<meta name=\"twitter:label3\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data3\" content=\"Nils Magnus\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/\"},\"author\":{\"name\":\"Nils Magnus\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#\\\/schema\\\/person\\\/28e3e3371bd9f45d60de435eabdb7051\"},\"headline\":\"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL: Angriff der Marsianer\",\"datePublished\":\"2015-04-30T17:08:17+00:00\",\"dateModified\":\"2024-06-05T06:22:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/\"},\"wordCount\":601,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.inovex.de\\\/wp-content\\\/uploads\\\/2015\\\/06\\\/data-center-sdn.jpg\",\"keywords\":[\"Cloud\",\"inovex Cloud Services\"],\"articleSection\":[\"General\",\"Infrastructure\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/\",\"url\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/\",\"name\":\"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.inovex.de\\\/wp-content\\\/uploads\\\/2015\\\/06\\\/data-center-sdn.jpg\",\"datePublished\":\"2015-04-30T17:08:17+00:00\",\"dateModified\":\"2024-06-05T06:22:08+00:00\",\"description\":\"Manche Server sind mit Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Eine potenziell verzwickte Situation f\u00fcr den Linux-Netzwerk-Stack.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.inovex.de\\\/wp-content\\\/uploads\\\/2015\\\/06\\\/data-center-sdn.jpg\",\"contentUrl\":\"https:\\\/\\\/www.inovex.de\\\/wp-content\\\/uploads\\\/2015\\\/06\\\/data-center-sdn.jpg\",\"width\":2300,\"height\":678,\"caption\":\"Data Center Automation\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL: Angriff der Marsianer\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/\",\"name\":\"inovex GmbH\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#organization\",\"name\":\"inovex GmbH\",\"url\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.inovex.de\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/inovex-logo-16-9-1.png\",\"contentUrl\":\"https:\\\/\\\/www.inovex.de\\\/wp-content\\\/uploads\\\/2021\\\/03\\\/inovex-logo-16-9-1.png\",\"width\":1921,\"height\":1081,\"caption\":\"inovex GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/inovexde\",\"https:\\\/\\\/x.com\\\/inovexgmbh\",\"https:\\\/\\\/www.instagram.com\\\/inovexlife\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/inovex\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UC7r66GT14hROB_RQsQBAQUQ\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/#\\\/schema\\\/person\\\/28e3e3371bd9f45d60de435eabdb7051\",\"name\":\"Nils Magnus\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d1ef89a8b340224beb56d6ce592ccf4389e6d3bb0c0b29c3c6837c0b6d5d0a8c?s=96&d=retro&r=gf06fdbda636fdeac2d28e7a29cc9eb67\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d1ef89a8b340224beb56d6ce592ccf4389e6d3bb0c0b29c3c6837c0b6d5d0a8c?s=96&d=retro&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d1ef89a8b340224beb56d6ce592ccf4389e6d3bb0c0b29c3c6837c0b6d5d0a8c?s=96&d=retro&r=g\",\"caption\":\"Nils Magnus\"},\"url\":\"https:\\\/\\\/www.inovex.de\\\/de\\\/blog\\\/author\\\/nmagnus\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL","description":"Manche Server sind mit Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Eine potenziell verzwickte Situation f\u00fcr den Linux-Netzwerk-Stack.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/","og_locale":"de_DE","og_type":"article","og_title":"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL","og_description":"Manche Server sind mit Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Eine potenziell verzwickte Situation f\u00fcr den Linux-Netzwerk-Stack.","og_url":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/","og_site_name":"inovex GmbH","article_publisher":"https:\/\/www.facebook.com\/inovexde","article_published_time":"2015-04-30T17:08:17+00:00","article_modified_time":"2024-06-05T06:22:08+00:00","og_image":[{"width":2300,"height":678,"url":"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn.jpg","type":"image\/jpeg"}],"author":"Nils Magnus","twitter_card":"summary_large_image","twitter_image":"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn-1024x302.jpg","twitter_creator":"@inovexgmbh","twitter_site":"@inovexgmbh","twitter_misc":{"Verfasst von":"Nils Magnus","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten","Written by":"Nils Magnus"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#article","isPartOf":{"@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/"},"author":{"name":"Nils Magnus","@id":"https:\/\/www.inovex.de\/de\/#\/schema\/person\/28e3e3371bd9f45d60de435eabdb7051"},"headline":"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL: Angriff der Marsianer","datePublished":"2015-04-30T17:08:17+00:00","dateModified":"2024-06-05T06:22:08+00:00","mainEntityOfPage":{"@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/"},"wordCount":601,"commentCount":0,"publisher":{"@id":"https:\/\/www.inovex.de\/de\/#organization"},"image":{"@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#primaryimage"},"thumbnailUrl":"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn.jpg","keywords":["Cloud","inovex Cloud Services"],"articleSection":["General","Infrastructure"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/","url":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/","name":"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL","isPartOf":{"@id":"https:\/\/www.inovex.de\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#primaryimage"},"image":{"@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#primaryimage"},"thumbnailUrl":"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn.jpg","datePublished":"2015-04-30T17:08:17+00:00","dateModified":"2024-06-05T06:22:08+00:00","description":"Manche Server sind mit Interfaces an mehrere Netze gleichzeitig direkt angeschlossen. Eine potenziell verzwickte Situation f\u00fcr den Linux-Netzwerk-Stack.","breadcrumb":{"@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#primaryimage","url":"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn.jpg","contentUrl":"https:\/\/www.inovex.de\/wp-content\/uploads\/2015\/06\/data-center-sdn.jpg","width":2300,"height":678,"caption":"Data Center Automation"},{"@type":"BreadcrumbList","@id":"https:\/\/www.inovex.de\/de\/blog\/neue-policy-fuer-multihomed-netze-in-centos-und-rhel-angriff-der-marsianer\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.inovex.de\/de\/"},{"@type":"ListItem","position":2,"name":"Neue Policy f\u00fcr Multihomed Networks in CentOS und RHEL: Angriff der Marsianer"}]},{"@type":"WebSite","@id":"https:\/\/www.inovex.de\/de\/#website","url":"https:\/\/www.inovex.de\/de\/","name":"inovex GmbH","description":"","publisher":{"@id":"https:\/\/www.inovex.de\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.inovex.de\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.inovex.de\/de\/#organization","name":"inovex GmbH","url":"https:\/\/www.inovex.de\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.inovex.de\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.inovex.de\/wp-content\/uploads\/2021\/03\/inovex-logo-16-9-1.png","contentUrl":"https:\/\/www.inovex.de\/wp-content\/uploads\/2021\/03\/inovex-logo-16-9-1.png","width":1921,"height":1081,"caption":"inovex GmbH"},"image":{"@id":"https:\/\/www.inovex.de\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/inovexde","https:\/\/x.com\/inovexgmbh","https:\/\/www.instagram.com\/inovexlife\/","https:\/\/www.linkedin.com\/company\/inovex","https:\/\/www.youtube.com\/channel\/UC7r66GT14hROB_RQsQBAQUQ"]},{"@type":"Person","@id":"https:\/\/www.inovex.de\/de\/#\/schema\/person\/28e3e3371bd9f45d60de435eabdb7051","name":"Nils Magnus","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/d1ef89a8b340224beb56d6ce592ccf4389e6d3bb0c0b29c3c6837c0b6d5d0a8c?s=96&d=retro&r=gf06fdbda636fdeac2d28e7a29cc9eb67","url":"https:\/\/secure.gravatar.com\/avatar\/d1ef89a8b340224beb56d6ce592ccf4389e6d3bb0c0b29c3c6837c0b6d5d0a8c?s=96&d=retro&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/d1ef89a8b340224beb56d6ce592ccf4389e6d3bb0c0b29c3c6837c0b6d5d0a8c?s=96&d=retro&r=g","caption":"Nils Magnus"},"url":"https:\/\/www.inovex.de\/de\/blog\/author\/nmagnus\/"}]}},"_links":{"self":[{"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/posts\/419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/comments?post=419"}],"version-history":[{"count":1,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/posts\/419\/revisions"}],"predecessor-version":[{"id":54231,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/posts\/419\/revisions\/54231"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/media\/12091"}],"wp:attachment":[{"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/media?parent=419"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/tags?post=419"},{"taxonomy":"service","embeddable":true,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/service?post=419"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.inovex.de\/de\/wp-json\/wp\/v2\/coauthors?post=419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}