Добрый день! Использует ли кто-то uRPF на InterAS интерфейсах? Поделитесь, pls, впечатлениями о эффективности. -- Dmitry Kiselev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Lose mode нормально работает. Несколько снижает объем DDoS атак. Strict mode
включать никто не рискует
из-за наличия в Интернете asymmetric routing'а.
traceroute будет показывать звездочки в случае если натолкнется на
non-advertised block.
Например: мы не announce'им backbone interconnection subnets наружу, и
постоянно получаем жалобы от тех,
кто (или чьи провайдеры) использует uRPF, потому что они, делая traceroute,
получают пачку звездочек.
Дядя Чу.
On 6/20/06, Dmitry Kiselev
Добрый день!
Использует ли кто-то uRPF на InterAS интерфейсах? Поделитесь, pls, впечатлениями о эффективности.
-- Dmitry Kiselev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (2)
-
Dmitry Kiselev
-
Igor Chunikhin