In contrast to host-based solutions

In contrast to host-based solutions, router-based defense mechanisms are
able to address the fundamental weakness which allows IP spoofing. Packets
with a forged source address can successfully reach their destination because
routers only use the destination address of packets to deliver them and do
not verify the source address of packets. Preventive router-based solutions can
either provide a way for routers to verify the source address of packets based
on their incoming direction, or use some marking to identify the true source of
a packet. This allows routers to detect and drop spoofing packets closer to an
attacker, before the packets even reach end-hosts.

ผลลัพธ์ (ไทย) 1:

ในทางตรงกันข้ามกับโซลูชั่นโฮสต์ที่ใช้เราเตอร์ที่ใช้เป็นกลไกการป้องกัน
สามารถที่จะรับมือกับความอ่อนแอของพื้นฐานซึ่งจะช่วยให้ปลอมแปลงไอพี แพ็คเก็ต
กับแหล่งที่อยู่ปลอมสามารถประสบความสำเร็จมาถึงปลายทางของพวกเขาเพราะ
เราเตอร์จะใช้ที่อยู่ปลายทางของแพ็กเก็ตเพื่อให้พวกเขาและไม่ได้ตรวจสอบ
แหล่งที่อยู่ของแพ็คเก็ต การแก้ปัญหาที่เราเตอร์ที่ใช้ป้องกันสามารถ
ทั้งเป็นวิธีสำหรับเราเตอร์เพื่อตรวจสอบแหล่งที่อยู่ของแพ็คเก็ตตาม
กับทิศทางขาเข้าของพวกเขาหรือใช้เครื่องหมายบางที่จะระบุแหล่งที่มาที่แท้จริงของ
แพ็คเก็ต นี้จะช่วยให้เราเตอร์ในการตรวจสอบและวางแพ็คเก็ตปลอมแปลงใกล้ชิดกับ
โจมตีก่อนที่จะแพ็คเก็ตได้ถึงจุดสิ้นสุดเจ้าภาพ

ผลลัพธ์ (ไทย) 2:

ตรงข้ามตามโฮสต์โซลูชัน มีกลไกป้องกันใช้เราเตอร์
สามารถอ่อนแอพื้นฐานซึ่งช่วยให้การเคลื่อนย้าย IP แพคเก็ต
กับแหล่งหลอม อยู่เสร็จเรียบร้อยสามารถเข้าถึงปลายทางเนื่องจาก
เราเตอร์ใช้อยู่ปลายทางของแพ็กเก็ตส่ง และทำเฉพาะ
ไม่ตรวจสอบแหล่งอยู่ของแพคเก็ตได้ โซลูชั่นป้องกันบนเราเตอร์สามารถ
อาจจะช่วยในเราเตอร์เพื่อตรวจสอบแหล่งอยู่ของแพคเก็ตใช้
ในทิศทางขาเข้าของตน หรือใช้บางทำเครื่องหมายเพื่อระบุแหล่งที่มาของจริง
แพคเก็ต นี้ช่วยให้เราเตอร์ตรวจสอบ และปล่อยแพคเก็ตใกล้เพื่อเคลื่อนย้ายตัว
โจมตี ก่อนแพ็คเก็ตถึงแม้สิ้นสุดโฮสต์

ผลลัพธ์ (ไทย) 3:

ในทางตรงกันข้ามกับโซลูชันโฮสต์ซึ่งใช้กลไกการป้องกันเราเตอร์มี
ซึ่งจะช่วยทำให้แอดเดรสความอ่อนแอพื้นฐานซึ่งช่วยให้ Spoofing IP จำนวนแพคเก็ต
พร้อมด้วยแอดเดรสต้นทางถูกปลอมแปลงที่สามารถเข้าถึงยังจุดหมายปลายทางของพวกเขาเพราะ
ซึ่งจะช่วยเราเตอร์เท่านั้นใช้แอดเดรสปลายทางของกลุ่มข้อมูลเพื่อส่งมอบให้และจะตรวจสอบแอดเดรสต้นทางของกลุ่มข้อมูล
ไม่สำเร็จ โซลูชันเราเตอร์ป้องกันสามารถ
ตามมาตรฐานไม่ว่าจะเป็นอีกวิธีหนึ่งที่สำหรับเราเตอร์ในการตรวจสอบแอดเดรสต้นทางของกลุ่มข้อมูลซึ่งใช้
ในทิศทางขาเข้าหรือใช้เครื่องหมายบางอย่างในการระบุแหล่งที่มาของแพ็กเก็ต
ซึ่งจะช่วยให้ เราเตอร์นี้ช่วยให้สามารถตรวจพบและส่งกลุ่มข้อมูล( spoofing )ก็ได้เข้ามาใกล้
ซึ่งจะช่วยผู้โจมตีที่ก่อนกลุ่มข้อมูลที่ได้มาถึงจุดสิ้นสุด - โฮสต์แบบปรับเปลี่ยนได้ตลอดเวลา