A
речь о том что условный домашний ростелеком пропускает трафик с IP условного мегафона
Size: a a a
2021 May 14
АЧ
защиты от спуфпинга на уровне тиер1 быть НЕ МОЖЕТ
A
от обычного домашнего абонента
A
на уровне квартиры
AA
магастрал это магистрал
A
таких 50% ( не по числу абонентов а по числу операторов )
АЧ
вот на уровне операторов доступа это возможно реализовать
АЧ
urpf (Unicast Reverse Path Forwarding) это фича исключительно операторов "доступа"
A
и таки обычно это реализуется прям вот в корыстных целях состригания бабла с абоеннта
A
но не у всех
AA
я про более мелких у которых со всех сторон известно что откуда прилетит
EK
Да надо на брасе нарисовать, да всё лень.
АЧ
а, этих да, на кол
EK
Вроде и посмотришь, а флуда нет
A
в данном случае я заранее поставил всех аплинков в известность о наличии конфликта и заручился их поддержкой
А
Значит абузы полетят аплинкам ваших аплинков. Вашим аплинкам может прилететь абуза от самого RIPE NCC. И они скорее всего на неё все-таки отреагируют. Есть опыт привлечения RIPE NCC в самых тяжелых случаях.
EK
Я вот вижу много мусора который летит от домашних абонентов в виде пакетов с их серых адресов которые по каким-то причинам их роутеры не SNAT-или.
АЧ
коллеги, у нас вот ЦА в основном цоды
EK
Но явного спуфинга не видел, это было бы интересно
АЧ
вы даже не представляете массовость "спуффинга"