Finding asymmetric path

nanog@nanog の ML にて。

自分の顧客に自 AS のアドレスブロックを割り当てているが、行きと帰りの経路が違っていて、自分の AS に戻るトラフィックの経路が別のところ通っているようで、どこの ISP がそのアドレスブロックを送信元としてトラフィックを流す事を許可しているのか知りたいとの事。

課金が安く済むとかいろいろあるだろうけど、source address validation が普及していないと言う事だよな。最近のルータであれば、ローエンドなモデルでも uRPF は対応しているので、きちんとやりましょう。