Use authentication based on key exc

Use authentication based on key exchange between the machines on your network; something like IPsec will significantly cut down on the risk of spoofing.
Use an access control list to deny private IP addresses on your downstream interface.
Implement filtering of both inbound and outbound traffic.
Configure your routers and switches if they support such configuration, to reject packets originating from outside your local network that claim to originate from within.

ผลลัพธ์ (ไทย) 1:

ใช้การรับรองความถูกต้องตามหลักการแลกเปลี่ยนระหว่างเครื่องในเครือข่ายของคุณ บางสิ่งบางอย่างเช่น IPsec จะตัดลงอย่างมีนัยสำคัญในความเสี่ยงของการหลอกใช้รายการการควบคุมการเข้าถึงการปฏิเสธที่อยู่ IP ส่วนตัวบนอินเทอร์เฟซของคุณปลายน้ำใช้กรองของการจราจรทั้งขาเข้า และขาออกกำหนดค่าเราเตอร์และสวิตช์ของคุณหากพวกเขาสนับสนุนการกำหนดค่าดังกล่าว การปฏิเสธแพ็กเก็ตที่มาจากภายนอกเครือข่ายท้องถิ่นที่อ้างว่า มาจากภายใน

ผลลัพธ์ (ไทย) 2:

ใช้การตรวจสอบตามอัตราแลกเปลี่ยนที่สำคัญระหว่างเครื่องในเครือข่ายของคุณ สิ่งที่ต้องการ IPsec จะมีนัยสำคัญลดความเสี่ยงของการปลอมแปลง.
ใช้รายการการควบคุมการเข้าถึงที่จะปฏิเสธที่อยู่ IP ส่วนตัวบนอินเตอร์เฟซที่ต่อเนื่องของคุณ.
ดำเนินการกรองของการจราจรทั้งขาเข้าและขาออก.
กำหนดค่าเราเตอร์และสวิทช์ของคุณว่าพวกเขาสนับสนุนการกำหนดค่าดังกล่าวที่จะปฏิเสธ แพ็คเก็ตที่มาจากนอกเครือข่ายของคุณที่อ้างว่ามาจากภายใน

ผลลัพธ์ (ไทย) 3:

การแลกเปลี่ยนกุญแจที่ใช้ยึดระหว่างเครื่องในเครือข่ายของคุณ บางอย่างเช่น IPSec จะมากลดความเสี่ยงของการปลอมแปลง .
ใช้ควบคุมการเข้าถึงรายชื่อปฏิเสธส่วนบุคคลที่อยู่ในอินเตอร์เฟซปลายน้ำ .
ใช้กรองการจราจรทั้งขาเข้าและขาออกของคุณ .
กำหนดค่าเราเตอร์และสวิตช์ถ้าพวกเขาสนับสนุนการปรับแต่งดังกล่าวการปฏิเสธแพ็กเก็ตที่มาจากภายนอกเครือข่ายท้องถิ่นของคุณที่อ้างว่ามาจากภายใน