[GTER] Campanha Técnica IP-Spoofing
Danton Nunes
danton.nunes at inexo.com.br
Wed Jan 31 15:40:47 -02 2018
On Wed, 31 Jan 2018, Andrio Prestes Jasper wrote:
> haa se todos configurassem o RP-Filter, uma parte do problema já estaria
> resolvido.
Humm, não. RP filter quebra roteamento assimétrico, um pacote sai por uma
interface, se a resposta voltar por outra interface, o que é muito comum
quando você tem mais de um 'upstream', ele acaba bloqueado. a BCP-84 tem
uma boa discussão sobre o problema.
Se houver só um upstream, como é co caso, por exemplo, de uma CPE, é um
bom recurso.
-- Danton
More information about the gter
mailing list