[GTER] Problema BGP envolvendo GVT

[Rinaldo Vaz]

O RPF também pode estar sendo aplicado nos fornecedores de trânsito e não
localmente.


Em 14 de março de 2014 12:33, Henrique de Moraes Holschuh
<hmh at hmh.eng.br>escreveu:

> On Fri, Mar 14, 2014, at 11:52, Uesley Correa wrote:
> > Douglas, o que seria source guard?
> > Christian, uso Quagga. O que seria RPF filter?
>
> Quagga em Linux? Qual?  Tem distribuição Linux que comete o absurdo
> indefensável de ligar o rp_filter por padrão[1].  No FreeBSD acho que
> ninguém fez essa besteira, mas não garanto.
>
> verifique assim (Linux):
> grep . /proc/sys/net/ipv4/conf/*/rp_filter
>
> (note o "." separado por espaços entre o grep e o /proc).  Tem que
> retornar tudo "0", exemplo:
> /proc/sys/net/ipv4/conf/all/rp_filter:0
> /proc/sys/net/ipv4/conf/default/rp_filter:0
> /proc/sys/net/ipv4/conf/dummy0/rp_filter:0
> /proc/sys/net/ipv4/conf/eth0/rp_filter:0
> /proc/sys/net/ipv4/conf/gre0/rp_filter:0
> /proc/sys/net/ipv4/conf/gretap0/rp_filter:0
> /proc/sys/net/ipv4/conf/lo/rp_filter:0
> /proc/sys/net/ipv4/conf/tunl0/rp_filter:0
> /proc/sys/net/ipv4/conf/wlan0/rp_filter:0
>
> Quanto ao que é RPF, olha aqui:
> http://en.wikipedia.org/wiki/Reverse_path_forwarding
> http://www.cisco.com/web/about/security/intelligence/unicast-rpf.html
>
> Basicamente, no modo "strict", o RPF garante que o pacote só pode voltar
> por onde o seu roteador faria ele sair (o que é *garantia* de problema
> em roteamento assimétrico).
>
> [1] rp_filter deixa a fase de roteamento de pacotes do Linux duas vezes
> mais lento (note que o encaminhamento do pacote tem muito mais
> processamento que só o roteamento, então embora o tempo para o pacote
> ser processado aumente, ele não dobra). Quase sempre é melhor usar o
> sistema de firewall (iptables), particularmente em equipamento com
> tabela full.
>
> --
>   "One disk to rule them all, One disk to find them. One disk to bring
>   them all and in the darkness grind them. In the Land of Redmond
>   where the shadows lie." -- The Silicon Valley Tarot
>   Henrique Holschuh
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
__________________
Rinaldo Vaz
82 81718528 - VIVO