uRPF 유니캐스트 역방향 경로 전달 검사

uRPF는 수신 패킷의 출발지 주소에 대한 경로 정보를 이용해 주소 위조 가능성을 검사하는 방식입니다.

출발지로 돌아가는 경로가 존재하는지 또는 수신 인터페이스와 일치하는지 등을 확인합니다. 목적지로 전달할 경로를 고르는 일반 라우팅과 검사 목적이 다릅니다.

존재하지 않는 출발지 주소를 사용한 트래픽을 경계에서 걸러내는 데 사용할 수 있습니다.

Strict 방식과 Loose 방식은 검사 조건이 다르며 다중 회선과 비대칭 경로 환경에서는 적합한 방식을 선택해야 합니다.

엄격한 검사를 무조건 적용하면 정상적인 비대칭 트래픽까지 버릴 수 있습니다. NAT나 사용자 인증을 대체하지 않습니다.

RFC 3704: Ingress Filtering for Multihomed Networks