Grenzrouter, bei denen es sich um Router handelt, die zwei oder mehr Subnetzwerke umfassen, können so konfiguriert werden, dass Pakete von außerhalb ihrer Verwaltungsdomäne blockiert werden, deren Quelladressen von innerhalb dieser Domäne stammen.
Quelle: Einführung in die Computersicherheit (Michael_Goodrich, _Roberto_Tamassia unter Kapitel 5 von Network Serucrity (Umgang mit IP-Spoofing))
Was bedeutet es für Laien?
Antworten:
Dies bedeutet, dass ein von außerhalb des lokalen Netzwerks empfangenes Paket eine Quelladresse des internen Netzwerks haben kann. Das wäre für einen böswilligen Zweck. Der Router kann so konfiguriert werden, dass die Quelladresse überprüft wird, um festzustellen, ob sie auf der richtigen Schnittstelle empfangen wird. Das Empfangen eines Pakets mit der Quelladresse vom internen Netzwerk auf einer externen Schnittstelle würde den Test nicht bestehen.