Для перемещения по дереву справки используйте строки заголовка.

Справка по NSG Linux 2.1.6
Дерево команд: ip.dynamic-routing.bgp.NUM.ttl-security

Что это такое?

Это обощённый механизм безопасности GTSM (RFC 5082 — The Generalized TTL Security Mechanism).

Зачем это нужно?

Для защиты от спуфинга. Санитары леса Злоумышленники пытаются заслать вашим маршрутизаторам подложные пакеты BGP, чтобы изменить маршрутизацию в вашей сети нужным им образом.

Как это настроить?

on
Использовать GTSM. Отбраковывает подозрительные пакеты, у которых величина TTL меньше ожидаемой — они могут оказаться подложными. Для корректной работы данная опция должна быть включена на обеих сторонах BGP-сессии.
off
Механизм безопасности не используется.

© Network Systems Group 2015–2024 Отдел документации