Commande Cisco « no ip source-route » : durcissement sécurité

Désactiver routage source sur équipements Cisco

La commande no ip source-route empêche le routeur de traiter paquets à routage source — paquets où expéditeur spécifie chemin.

Pourquoi désactiver ?

Le routage source peut contourner pare-feu, ACL, autres contrôles sécurité en forçant trafic via interfaces spécifiques. Attaquants l'exploitent pour reconnaissance ou accès non autorisé.

Syntaxe et modes

no ip source-route

Configurable en :

• Configuration globale (s'applique toutes interfaces)
• Configuration interface (par interface)

Exemple : Désactiver sur Ethernet0

RouterA# configure terminal
RouterA(config)# interface Ethernet0
RouterA(config-if)# no ip source-route
RouterA(config-if)# end

Bonne pratique

Appliquez globalement sauf application legacy spécifique nécessitant routage source (rare).