Règles de sécurité des interfaces

• • no ip redirects : ICMP REDIRECT autorisent la modification de la manière dont les paquets transitent dans le réseau. Via ICMP redirects un hacker peut rediriger le traffic vers un routeur de son choix et donc monitorer ou enregistrer ou faire des attaques.
  • no ip proxy-arp: Proxy ARP est défini dans le RFC 1027 et est utilisé par le routeur pour permettre aux machines n’ayant pas de fonctionnalité de routage ou de routeur par défaut. La machine envoie un ARP sur le réseau et le routeur répond en lui envoyant son adresse mac comme adresse à utiliser .