On Tue, Oct 13, 2020 at 10:41:51AM +0200,
 GUIOT Jean-Philippe <j...@guiot.name> wrote 
 a message of 34 lines which said:

> Si j'ai bien compris la faille, il ne "faut" pas autoriser les
> récursions depuis ses propres IP externes/d'AS.

Pas du tout. Évidemment qu'on autorise la récursion pour ses propres
adresses. Ce qu'il ne faut pas autoriser, ce sont des paquets
*entrants* qui ont une adresse IP source *interne*.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à