Infraestructura de Internet: ¿Qué me impide reclamar una dirección IP pública y enviar paquetes desde esa IP, esto engaña a las tablas de enrutamiento para que piense que la dirección me fue asignada legítimamente?

Debe atacar / comprometer con éxito los enrutadores cercanos a usted que participan en el Protocolo de puerta de enlace fronteriza con la Zona libre de defecto (DFZ), para que anuncien el número de red IP en el que pretende utilizar una dirección IP. Ah, y todos los enrutadores entre usted y ese enrutador DFZ (es decir, también deben comprometer el IGP de los proveedores de servicios de Internet).

  • Si el número de red que elige es un número de red ya enrutado, su anuncio peleará con el existente, y perderá en todas partes el camino hacia ellos es más corto de lo que es para usted.
  • Si usa un número de red no asignado, podría ganar … a menos que otros enrutadores se hayan configurado para ignorar rutas a ese número desde lugares de los que no debería provenir. Solía ​​haber una base de datos de enrutamiento de políticas (PRDB) para eso …

La vida en el DFZ es interesante.

No mucho.
Se supone que las organizaciones deben jugar bien e implementar filtros de salida, asegurando así que solo los paquetes con las direcciones de origen asignadas a ellos salgan de su red. No todos lo hacen.
Con el filtro de salida en su lugar, solo podrá falsificar direcciones del espacio de direcciones asignado de su ISP. Eso probablemente le da muchos miles de direcciones para elegir.
Es posible (es de esperar) que los equipos como los módems de cable y DSL incluyan un filtro de salida más estricto, pero en un negocio típico con poco filtrado interno aún podría suplantar una cantidad de direcciones.
Las tablas de enrutamiento no están “engañadas”, simplemente no les importa. No recibirá ninguna respuesta, porque la ruta inversa no está configurada, pero aún puede enviar datos UDP o paquetes de control TCP.