在红线测试中对于一些开源软件随机占用的UDP端口范围不好判定,导致红线测试不好通过,红线测试必须要将动态端口锁定在固定可接受范围内,比如corosync服务。
限制方法: echo 20000 30000 > /proc/sys/net/ipv4/ip_local_port_range //将动态端口范围锁定在20000-30000
重启corosync服务
发现动态端口被分配在20000到30000之间,多次尝试依然可以
在红线测试中对于一些开源软件随机占用的UDP端口范围不好判定,导致红线测试不好通过,红线测试必须要将动态端口锁定在固定可接受范围内,比如corosync服务。
限制方法: echo 20000 30000 > /proc/sys/net/ipv4/ip_local_port_range //将动态端口范围锁定在20000-30000
重启corosync服务
发现动态端口被分配在20000到30000之间,多次尝试依然可以