Indirizzi IPv4 e IPv6 falsificati su Internet

1) Non sembra essere una solita politica. Molti ISP fanno ora cadere pacchetti con indirizzi falsificati, ma ci sono ancora carichi che non lo fanno.

2) Quando NAT'ing, un router configurato correttamente avrà un piccolo elenco di regole che definiscono l'indirizzo IP che verrà allegato, quindi il solito attacco è quello di inviare da una posizione in cui ciò non accade.

3) Uno dei motivi per cui NAT'ing è consentire di avere più indirizzi IP dietro a quelli che possiedi su Internet. Con IPv6 questo potrebbe essere molto meno un problema, quindi NAT'ing potrebbe finire per essere usato meno o per niente. Potresti pensare che questo potrebbe cambiare il modo in cui la protezione dagli indirizzi falsificati sarebbe implementata ma non dovrebbe - implementerai comunque regole che dicono per un router con una rete A su un lato, qualsiasi pacchetto con un indirizzo sorgente che corrisponda ad A in arrivo un'interfaccia diversa dovrebbe essere eliminata come una parodia.

Esiste uno specifico RFC IETF che indirizza i prefissi di origine BGP falsificati pubblicizzati in una rete. Per un ISP l'impostazione predefinita è di fidarsi degli altri ISP e spetta ai tuoi pari applicare questo rigorosamente e altri no.

link