Gemäß der ip Manpage gibt es drei Routentypen, die den Datenverkehr auf bestimmte Weise verringern:
Routentypen:
nicht erreichbar – diese Ziele sind nicht erreichbar. Pakete werden verworfen und die ICMP-Nachricht host unreachable wird generiert. Die lokalen Absender erhalten einen EHOSTUNREACH-Fehler.
Schwarzes Loch – diese Ziele sind nicht erreichbar. Pakete werden stillschweigend verworfen. Die lokalen Absender erhalten einen EINVAL-Fehler.
verbieten – diese Ziele sind nicht erreichbar. Pakete werden verworfen und die administrativ verbotene ICMP-Nachrichtenkommunikation wird generiert. Die lokalen Sender erhalten einen EACCES-Fehler.
Die Nullroute oder die Blackhole-Route kann mit Hilfe des ip-Befehls unter Verwendung des Blackhole-Routentyps hinzugefügt werden. In diesem Beispiel verwerfen wir stillschweigend alle Pakete, die für das Netzwerk 10.192.168.0/24 bestimmt sind:
# ip route add blackhole 10.192.168.0/24