Salut Michel,

Rassure toi. Ici rien n'a changé  😉 

Sur 1 lien, 1 routeur :
        Last clearing of "show interface" counters 00:16:08
        13253 verification drops

Rémy

-----Original Message-----
From: frnog-requ...@frnog.org <frnog-requ...@frnog.org> On Behalf Of Michel Py
Sent: Friday, 9 October 2020 04:35
To: frnog@frnog.org
Subject: [FRnOG] [TECH] uRPF : les méchants de l'Internet auraient-ils disparu ?

Bonjour la liste,

Pas vraiment un troll mais j'ai quand même attendu dreudi, Comme plusieurs 
autres ici, j'ai uRPF contre plusieurs blacklists : Spamhaus/BCL, Cymru, et le 
CBBC.

<disclaimer>
C'est UNE IP résidentielle que je regarde, donc pas significatif.
En plus, j'avais pas mis le nez dedans depuis pas mal de temps.
</disclaimer>

Ceci étant dit, j'avais l'habitude de bien pire; la dernière fois que j'ai 
regardé, c'était des dizaines de paquets par minute à la maison et parfois 
plusieurs milliers de paquets par seconde sur un /24 au boulot qui ne passaient 
pas uRPF.

J'ai fait un "clear counters" il y a une demi-heure, et je regarde :

> Last clearing of "show interface" counters 00:33:15  IP verify source 
> reachable-via RX, allow default
>   9 verification drops

"que" 9 p... de paquets bloqués en 33 minutes, ç'est mon FAI résidentiel qui 
finalement a adopté un filtrage décent, ou c'est les méchants de l'Internet qui 
sont allés voir ailleurs ? Ou c'est juste calme à cette heure (1930 PDT) ?

Michel.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Attachment: smime.p7s
Description: S/MIME cryptographic signature

Répondre à