( vl | 2010. 11. 22., h – 13:09 )

Azt, hogy ha nem determinisztikus a routingod, vagy aszimmetrikusan mennek a packetok (más interfészen küldöd ki, mint amelyiken a válasz majd visszajön), akkor ki kell kapcsolni, ha nem akarsz szopni.

Ez egy security feature, arra való, hogy csak olyan forráscímmel engedjen be packetokat, amihez tartozó route kifele arra az interfészre mutat, amin a packet bejött. Ez egyszerű hálózatokban működik csak, ahol az 'A' interfészen kiküldött packetra a válasz nem érkezhet más interfészen vissza, mert a külvilágban nincs kapcsolat semelyik két interfészed között.