模拟主机无法访问 - 如何实现/实现

Question

这是我的场景：

A 是配置服务器，B 是客户端。每当 B 的设置发生任何更改时，它都会将适当的配置文件上传到 A。

我正在作为自动化工程师来实现它的自动化。其中一种场景是断开 A 与网络的连接或停止服务器 A。对 B 进行一些更改，并确保 B 无法将文件上传到配置服务器 A。

要实现自动化，可以停止服务器 A 并执行以下操作：适当的行动。

由于 A 和 B 也被其他方用于其他目的，所以我无法断开 A 或 B 与网络的连接或停止 A 处的服务器。

因此，我期待任何解决方案，以便我可以模拟主机（配置服务器） ) 无法到达的场景。因此，当 B 向 A 发送更新时，它将失败，但实际上 A 照常运行。

请建议我一些方法来实现它。

我使用 Perl 作为编程语言，但如果有其他语言的解决方案，我也很好。

Answer 1

我在使用空路由之前已经完成了此操作。最好使用 ip 命令从 shell 完成此操作。

# blackhole all packets destined for 192.168.2.1
ip route add blackhole 192.168.2.1
# to delete the same route, replace add with del
ip route del blackhole 192.168.2.1

根据您的使用案例，无法访问的路由可能会工作得更好，因为它返回 ICMP 无法访问而不是丢弃数据包，尽管它们往往具有相同的效果。

ip route add unreachable 192.168.2.1

为了彻底起见，如果您确实想模拟主机无法访问的情况（相对于网络无法访问的情况），则必须在防火墙级别执行此操作。

# resond with icmp-host-unreachable for *any* outbound packet to 192.168.2.1
iptables -I OUTPUT -d 192.168.2.1 -j REJECT --reject-with=icmp-host-unreachable
# delete the same rule (without looking up the rule #)
iptables -D OUTPUT -d 192.168.2.1 -j REJECT --reject-with=icmp-host-unreachable

Answer 2

另一个可能更简单的选择是在执行测试时更改 B 上的配置，使 A 具有虚假的 IP 地址（例如 192.0.2.0）。

Answer 3

Test::MockObject::Extends - 非常适合修改模块的小部分以创建特定的测试场景。对于您无法很好测试的事情非常有效，因为它们会影响生产中的事情或您无法控制的地方。

#!/usr/bin/perl

use strict;
use warnings;
use Test::MockObject::Extends;

#Fake module that has your remote connect subroutine
use Fake::Module;

my $object = Fake::Module->new();

#replace your obj with a copy that Test::MO:E will let us mess with
$object = Test::MockObject::Extends->new( $object )

#replace your connect function with a temp fake version
$object->mock(
    'your_remote_connect_sub' => sub {
        #Whatever data that should returned by your connect function if the server is unavailable
        return undef;
    },
);

#test your sub now
if ( !defined( $object->your_remove_connect_sub() ) ) {
    print "Remote server unavailable\n";
}