Можно ли использовать BGP в качестве фаервола?

Question

[dan0sss]

Можно ли использовать bgp в качестве фаервола? Например, разрешить подключения к определенным портам только с нужных ip на стороне вышестоящего провайдера

Comments

[shurshur]

Нельзя, BGP это протокол маршрутизации, он в любом случае оперирует не портами и IP, а автономными системами. Но фильтровать что угодно на промежуточных узлах другого провайдера потенциально можно. При условии, что через этого провайдера идёт весь трафик до этих хостов. Только зачем?

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента.

Answer 1

[Robert Goodman]

BGP (Border Gateway Protocol) - это протокол маршрутизации, используемый для обмена маршрутной информацией между сетями Интернета. Он не предназначен для обеспечения безопасности и фильтрации трафика.

Хотя в некоторых случаях провайдеры могут использовать BGP для фильтрации входящего и исходящего трафика, но это не является типичным использованием BGP и может быть реализовано только провайдерами. Для фильтрации трафика обычно используются специализированные устройства, такие как брандмауэры (firewalls), которые предоставляют более широкие возможности для контроля трафика.

Если вам нужно разрешить подключения к определенным портам только с определенных IP-адресов, рекомендуется использовать брандмауэры или другие специализированные средства, а не BGP.

Comments

[hint000]

ChatGPT detected

[CityCat4]

hint000, Согласен, но вообще говоря ответ по существу - BGP в качестве файрволла использовать нельзя :)

Answer 2

[Valentin Barbolin]

Можно ли использовать bgp в качестве фаервола?

В нем нет маханизмов для фильтрафии трафика под такми углом)

Можно скрестить два механизма как тут
https://habr.com/ru/articles/568336/