már hogy a pékbe nem kamu címekről jönne az áldás???
pont az a lényege ezeknek, hogy a támadni kívánt IP címet hamisítják be source-nak, pici lekérés, nagyméretű válasz.
vagy valamit nagyon félreértesz, vagy valamit nagyon rosszul fogalmaztál meg...
bazz ip urpf strict mode-ot kéne kötelezővé tenni a customerek portjaira MINDENHOL, az lenne a megoldás.