2. URPF(Unicast Reverse Path Forwarding)

- DDoS/IP spoofing과 같은 악의적인 트래픽을 차단하기 위한 기술

- loose mode 와 strict mode가 있음

- loose mode : 소스 IP가 라우팅 테이블에 없는 경우 차단

라우팅이 없는 경우

라우팅이 있으나 다른 경로에서 들어오는 경우 : 허용

 

- strict mode : inbound의 경로가 outbound의 경로와 다른 경우 차단

라우팅이 있으나 다른 경로에서 들어오는 경우 : 드랍