rp_filter
Çekirdeğin kaynak adresine aynı arayüzden geri yönlendirmeyeceği gelen paketleri düşüren Linux ayarı. Sahtecilik karşıtı bir önlemdir ve dünyadaki açıklanamayan paket kayıplarının yarısının sebebidir.
Fikir RFC 3704'ten gelir: bir paket, yönlendirme tablosuna göre bambaşka bir yönde kalan bir adresten geldiğini iddia ediyorsa gönderen büyük olasılıkla sahtedir. Katı kipte (rp_filter=1) yanıt paketin geldiği arayüzden çıkmak zorundadır; gevşek kipte (2) adresin herhangi bir yerden erişilebilir olması yeter. Sorun, tamamen meşru asimetrik yönlendirmenin birebir aynı görünmesidir; bu yüzden çok bağlantılı sunucularda ve VPN kurulumlarında trafik tek satır günlük bırakmadan yok olur. Çözüm ya gevşek kip ya da yolları simetrik yapan politika yönlendirmesidir. Sayaç, /proc/net/netstat içinde IPReversePathFilter altındadır.