4. ネットワーク機器に求められる追加機能

将来のプラットフォーム実装では、追加機能を検討すべきです。次の機能は特に注目に値します。

• リモートアクセスサーバーでの自動フィルタリングの実装: 多くの場合、アクセスサーバーにダイヤルインする利用者は、単一 PC を使用する個人です。その PC から送信されるパケットに使用できる唯一の有効な送信元 IP アドレスは、ISP が割り当てたアドレス（静的または動的に割り当てられたもの）です。リモートアクセスサーバーは、ユーザーが送信するパケットの送信元アドレスを詐称していないことを確かめるため、受信時に各パケットを検査できます。もちろん、顧客がリモートルーター経由でネットワークまたはサブネットを正当に接続する場合にも対応する必要がありますが、これは任意パラメータとして実装できます。一部のベンダーおよび ISP がすでにこの機能を実装し始めているという報告を受けています。

ルーターも [8] で提案されるように送信者の送信元 IP アドレスを検証すべきだと提案することを検討しましたが、この手法は今日の実際のネットワークではうまく機能しません。提案されている方法は、送信元アドレスへの戻り経路が、パケットが到着したのと同じインターフェースから出ていくことを確認するために送信元アドレスを検索するものです。インターネットには多数の非対称経路が存在するため、これは明らかに問題となります。