Définition simple
Une blackhole route est une route qui supprime volontairement les paquets destinés à un préfixe donné au lieu de les transmettre.
Définition technique
Elle installe une destination dans la table de routage avec une action de rejet silencieux ou une sortie non utilisable. Elle peut empêcher qu’un trafic destiné à un réseau privé ou VPN ne bascule accidentellement vers une route par défaut lorsque le chemin attendu disparaît.
Fonctionnement / rôle
Le routeur compare la destination du paquet à sa table de routage. Si la blackhole route est la meilleure correspondance active, le paquet est abandonné localement. Sa distance, sa métrique et surtout la longueur du préfixe déterminent quand elle prend le dessus sur d’autres routes.
À quoi cela sert ?
Éviter des fuites de routage, sécuriser certains scénarios VPN, absorber un préfixe non souhaité ou stabiliser le comportement d’une table de routage.
Exemple concret
Un FortiGate conserve une blackhole route vers le réseau distant d’un VPN ; si le tunnel tombe, ce trafic est supprimé au lieu d’être envoyé vers Internet par la route par défaut.
Problèmes fréquents
- Préfixe trop large bloquant un réseau légitime
- Distance ou priorité incorrecte par rapport à la route dynamique attendue
- Route blackhole plus spécifique que prévu
- Diagnostic confus lorsque le tunnel ou la route principale disparaît
Termes associés
À retenir : Une blackhole route doit être volontaire, précisément dimensionnée et vérifiée avec la table de routage effective.