L3 SEC
Seguridad BGP
BGP mueve todo internet, y también es un blanco.
Blíndalo con tu vecino. Una password entre ambos evita sesiones falsas.
Ttl-security exige que el vecino esté a un solo salto, imposible de suplantar desde lejos. Maximum-prefix te protege si el vecino, por error o ataque, intenta inundarte con rutas.
Y un prefix-list de entrada filtra exactamente qué prefijos aceptas. Nunca confíes ciegamente en tu vecino BGP.
# los comandos
R1(config)# router bgp 65001copiarR1(config-router)# neighbor 203.0.113.1 remote-as 65000copiarR1(config-router)# neighbor 203.0.113.1 password S3cr3t0-bgpcopiarR1(config-router)# neighbor 203.0.113.1 ttl-security hops 1copiarR1(config-router)# neighbor 203.0.113.1 maximum-prefix 100 80 restart 5copiarR1(config-router)# neighbor 203.0.113.1 prefix-list SOLO-MIAS incopiarR1(config-router)# exitcopiarR1(config)# ip prefix-list SOLO-MIAS permit 203.0.113.0/24copiar