<div dir="ltr">Hi Anshul, I believe that both of these parameters are useful in DVR scenario.<div>These parameters are more related to DVR virtual router functionality rather than to underlay/physical network architecture.</div><div>In regards to DoS attack mitigation, I'm not sure if OpenStack has any functionality related.</div><div>I believe that some metering and stats provided by Ceilometer might be useful for this purpose, but for as of now, DoS prevention is usually managed by external to OpenStack means (provider's network layer).</div><div>That's my understanding, please correct me if I'm wrong.</div><div><br></div><div>Regards,</div><div><br></div><div>Adam</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jul 20, 2015 at 5:53 AM, Anshul Arora (akarora) <span dir="ltr"><<a href="mailto:akarora@cisco.com" target="_blank">akarora@cisco.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div lang="EN-US" link="blue" vlink="purple">
<div>
<p class="MsoNormal">Folks,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">I’ve a query related to APR configuration options and/or general OpenStack solution out of the box for DoS attacks.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">In the Neutron plugin.ini file, there are two parameters : L2 population and ARP responder. Based on the documentation it’s not clear in which “use cases” these parameters are mandatory. For e.g. is it that VLAN/GRE configuration ? or VLAN
 based implementation? or both? must be configured with ARP responder to prevent broadcast storms?<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">The confusion kicks in because ARP responder is an optional parameter that is turned off by default.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Thanks,<u></u><u></u></p>
<p class="MsoNormal">-Anshul<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>

<br>_______________________________________________<br>
Openstack-security mailing list<br>
<a href="mailto:Openstack-security@lists.openstack.org">Openstack-security@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-security" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-security</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div style="color:rgb(136,136,136);font-size:12.8000001907349px">Adam Heczko</div><div style="color:rgb(136,136,136);font-size:12.8000001907349px">Security Engineer @ Mirantis Inc.</div></div></div>
</div>