BGP (Border Gateway Protocol) verwendet Ingress- und Egress-Filter, um den Verkehr zwischen verschiedenen Netzwerken zu regulieren und zu sichern.
Ingress-Filter werden auf den Eingängen von BGP-Netzwerken eingesetzt, um den eingehenden Verkehr zu filtern. Dies geschieht durch Überprüfung der Routing-Informationen und der IP-Präfixe, um zu entscheiden, welche Routen akzeptiert und welche abgelehnt werden sollen. Ingress-Filter stellen sicher, dass nur autorisierte Verkehrsquellen oder -ziele eingelassen werden, um beispielsweise DDoS-Angriffe zu verhindern oder unerwünschte oder schädliche Dateneinträge zu blockieren.
Egress-Filter, andererseits, werden auf den Ausgängen von BGP-Netzwerken verwendet, um den ausgehenden Verkehr zu filtern. Sie überprüfen die IP-Präfixe und andere Metadaten, um sicherzustellen, dass der Verkehr ausschließlich aus autorisierten Quellen stammt und an autorisierte Ziele gerichtet ist. Dabei wird sichergestellt, dass nur autorisierter Ausgangsverkehr das BGP-Netzwerk verlässt. Egress-Filter minimieren die Risiken von unbeabsichtigten und schädlichen Routing-Problemen und optimieren die Netzwerksicherheit insgesamt.
