Les bonnes pratiques Règles de sécurité sur les interfaces

• no ip redirects : le routeur n’enverra pas de message de redirection si le IOS est force de renvoyer un paquet sur l’interface ou le paquet a été reçu
• no ip proxy-arp: Proxy ARP est défini dans le RFC 1027 et est utilisé par le routeur pour permettre aux machines n’ayant pas de fonctionnalité de routage a déterminer l’adresse Mac d’hôtes sur d’autres réseaux
• - no ip directed-broadcast: voir attaque SMURF ; un broadcast vers un autre réseau peut être relaye par une interface de votre routeur