Verificaciones de unicast reverse path forwarding (uRPF): strict y loose

Los atacantes a menudo falsifican (spoof) la dirección de origen de los paquetes, por ejemplo en inundaciones de denegación de servicio, para ocultar su origen o para que las respuestas golpeen a una víctima. Unicast reverse path forwarding (uRPF) es una defensa simple. Normalmente un router solo mira la dirección de destino de un paquete. Con uRPF habilitado en una interfaz, el router también busca la dirección de origen del paquete en su tabla de reenvío y se pregunta si ese origen es plausible. Los paquetes que fallan la verificación se descartan. Esto apoya la práctica ampliamente recomendada de filtrar el tráfico falsificado en el borde de la red.