Ingress Filtering — метод предотвращения атак типа IP spoofing, при котором исходящий трафик проверяется на соответствие допустимым IP-адресам. Процесс фильтеринга выполняется на маршрутизаторах или брандмауэрах, которые отбрасывают пакеты с поддельными или неправильными IP-адресами.
IP spoofing — это метод обмана, при котором злоумышленник подделывает свой IP-адрес, чтобы выглядеть как другой компьютер или скрыть свое местоположение. Ingress Filtering помогает защитить сеть от атак, которые используют подделанные IP-адреса для обхода фильтров или скрытия своего источника.