GTSM (Generalized TTL Security Mechanism)
Защита, использующая тот факт, что TTL можно только уменьшать: отправляем с 255 и требуем в ответ не меньше 254 — тогда с вами могут говорить только те, кто стоит прямо рядом.
Идея почти неприлично проста. Соседний BGP-маршрутизатор на другом конце кабеля по определению в одном хопе, так что пакеты оттуда потеряли ровно единицу. Более далёкий злоумышленник подделать это не может: каждый промежуточный маршрутизатор уменьшает значение, и никто не способен увеличить его обратно. Поэтому исходящие пакеты отправляются с максимальным значением, а входящие ниже 254 отбрасываются. Защита работает против поддельных пакетов сброса и попыток перехвата сессий eBGP, а поскольку проверка выполняется аппаратно до того, как пакет доходит до управляющего процессора, она защищает и от попыток забить этот процессор мусором. Аутентификацию она не заменяет, а дополняет.