L3 SEC
URPF anti-spoofing
uRPF automatiza el anti-spoofing sin que mantengas listas a mano.
Con reachable-via rx, el router hace una pregunta simple a cada paquete que entra: si tuviera que responderle a esta IP de origen, ¿saldría por esta misma interfaz? Si la respuesta es no, el origen es falso, y lo descarta.
Necesita CEF activo. Una sola línea por interfaz, y matas el tráfico suplantado.
# los comandos
R1(config)# ip cefcopiarR1(config)# interface g0/1copiarR1(config-if)# ip verify unicast source reachable-via rxcopiarR1(config-if)# endcopiarR1# show ip interface g0/1 | include verify|dropscopiarIP verify source reachable-via RX
0 verification drops
1432 suppressed verification drops