Reverse Path Filter (rp_filter) ใช้ปิด Asymmetric Routing โดยบล็อกเส้นทาง Incoming/Outgoing ของแอปพลิเคชัน ทำให้ Packet เข้าทาง Interface หนึ่ง ไม่สามารถออกทาง Interface อื่นได้ Linux มีฟังก์ชัน Reverse-path Filtering
Reverse Path Filtering ทำงานอย่างไร?
Reverse Path Filter (rp_filter) ใช้ปิด Asymmetric Routing โดยบล็อกเส้นทาง Incoming/Outgoing ของแอปพลิเคชัน ทำให้ Packet เข้าทาง Interface หนึ่ง ไม่สามารถออกทาง Interface อื่นได้ Linux มีฟังก์ชัน Reverse-path Filtering
rp_filter ทำอะไร?
Kernel Linux ใช้ rp_filter และ Reverse Path Filtering กับ IPv4 เพื่อป้องกัน IP Spoofing ลดการโจมตีจาก Spoofing อินเทอร์เน็ตเป็นที่อันตราย มนุษย์ไม่ได้ปลอดภทเสมอไป
วิธีตรวจสอบ Reverse Routing บน Linux
- ใช้คำสั่งตรวจสอบค่าปัจจุบันของเครื่อง
- เปิดใช้งาน Reverse Path Filtering ทุก Interface ไฟล์ rp_filter แต่ละ Interface เปิดที่ Interface นั้นได้
VPN Client คืออะไร?
ซอฟต์แวร์ที่สร้างการเชื่อมต่อปลอดภทระหว่าง User กับ VPN Server บางตัวเริ่มอัตโนมัติ บางตัวมี Front-end Interface ให้โต้ตอบ
ทำไมต้องใช้ VPN?
VPN ซ่อนกิจกรรมออนไลน์ ปกป้อง IP Address, Browsing Activity, และข้อมูลส่วนตัวบน Wi-Fi ทุกประเภท (บ้าน/ที่ทำงาน)
VPN คืออะไร และทำงานอย่างไร?
แอปพลิเคชันรักษาความเป็นส่วนตัวออนไลน์ สร้าง Secure Connection ระหว่างคอมพิวเตอร์กับอินเทอร์เน็ต ให้ Privacy Tunnel สำหรับเข้าถึงข้อมูลและสื่อสารผ่าน Public Network VPN = Virtual Private Network
Reverse Path Filtering ใน Linux คืออะไร?
Kernel Linux ใช้ Reverse Path Filtering ตรวจสอบ Routing Address Headers ของทุก Packet อุปกรณ์ธุรกิจส่วนใหญ่ออกแบบแบบนี้
Path Filtering คืออะไร?
หาก Router ไม่อยู่ในเครือข่ายของคุณ Route Packet ทั้งหมดอัตโนมัติ ตัวอย่าง Private IP Space ออนไลน์ IP นอก US Interface ที่มี Path 195 ใช้ Reverse Path Filtering Technique
Unicast Reverse Path Forwarding (uRPF) ทำหน้าที่อะไร?
uRPF ตรวจสอบลดการส่งต่อ Email ที่มี Spoof Address กลไกบล็อก Reverse-path Forwarding แบบ Unicast กำหนด Table ใดสำหรับ IP Packet และ Address ใดส่งต่อ
Reverse Path Forwarding (RPF) Check ใน Multicast Routing ทำงานอย่างไร?
Multicast VPN แต่ละตัวตรวจสอบ Traffic ผ่าน RPF สำหรับ Source IP ของ Traffic ที่รับผ่าน VPN ป้องกัน Loop ระหว่าง Router Multicast Router จะ Drop Packet แทนการ Forward หาก RPF Fail
Reverse Path Filtering คืออะไร?
ควบคุมว่า Incoming Packets สามารถดู/ประมวลผลได้ตาม Address Range หรือไม่ กรอง Packet ที่มี Source Address ปฏิเสธ เพราะเป็น Secure Connection เปิดใช้งานแล้ว DataPower Gateway จะข้าม Packet เหล่านี้ ปิด Source Routing
net.ipv4.conf.default.rp_filter ทำอะไร?
ค่า Default สำหรับ Reverse Path Filtering ของ Interface ใหม่ แสดงใน /proc/sys/net/ipv4/conf/default/rp_filter rp_filter แต่ละ User/Interface แยกกัน
