路由过滤与重分发66 条

martian 地址与 BGP 入向净化

martian 是协议层面不应作为源或目的出现的地址（0.0.0.0/8、127/8、255.255.255.255 等）；设备转发层通常有默认处理，BGP 入向仍建议显式过滤。

BGP 与广域网速查网络更新于 2026-10-12

典型 martian	0.0.0.0/8、127.0.0.0/8、255.255.255.255/32
设备行为	部分平台默认丢弃转发
BGP 侧	入向显式过滤更可控
配合	与 bogon 过滤共同组成净化模板

示例

ip prefix-list PL-MARTIAN deny 0.0.0.0/8 le 32
ip prefix-list PL-MARTIAN deny 127.0.0.0/8 le 32
ip prefix-list PL-MARTIAN permit 0.0.0.0/0 le 32
!
router bgp 65001
 neighbor 10.0.0.2 prefix-list PL-MARTIAN in

易错点

依赖平台默认行为：各实现处理不一致，显式配置减少差异
把私有约定地址混入 martian 列表：评审时要区分协议非法与业务约定

数据来源与参考

RFC 1812: 地址使用要求
厂商文档: martian 过滤说明

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌