[GTER] Campanha Técnica IP-Spoofing

Danton Nunes danton.nunes at inexo.com.br
Wed Jan 31 15:40:47 -02 2018


On Wed, 31 Jan 2018, Andrio Prestes Jasper wrote:

> haa se todos configurassem o RP-Filter, uma parte do problema já estaria
> resolvido.

Humm, não. RP filter quebra roteamento assimétrico, um pacote sai por uma 
interface, se a resposta voltar por outra interface, o que é muito comum 
quando você tem mais de um 'upstream', ele acaba bloqueado. a BCP-84 tem 
uma boa discussão sobre o problema.

Se houver só um upstream, como é co caso, por exemplo, de uma CPE, é um 
bom recurso.

-- Danton



More information about the gter mailing list