Use authentication based on key exc

Use authentication based on key exchange between the machines on your network; something like IPsec will significantly cut down on the risk of spoofing.
Use an access control list to deny private IP addresses on your downstream interface.
Implement filtering of both inbound and outbound traffic.
Configure your routers and switches if they support such configuration, to reject packets originating from outside your local network that claim to originate from within.
Enable encryption sessions on your router so that trusted hosts that are outside your network can securely communicate with your local hosts.

ผลลัพธ์ (ไทย) 2:

ใช้การตรวจสอบตามอัตราแลกเปลี่ยนที่สำคัญระหว่างเครื่องในเครือข่ายของคุณ สิ่งที่ต้องการ IPsec จะมีนัยสำคัญลดความเสี่ยงของการปลอมแปลง.
ใช้รายการการควบคุมการเข้าถึงที่จะปฏิเสธที่อยู่ IP ส่วนตัวบนอินเตอร์เฟซที่ต่อเนื่องของคุณ.
ดำเนินการกรองของการจราจรทั้งขาเข้าและขาออก.
กำหนดค่าเราเตอร์และสวิทช์ของคุณว่าพวกเขาสนับสนุนการกำหนดค่าดังกล่าวที่จะปฏิเสธ แพ็คเก็ตที่มาจากนอกเครือข่ายของคุณอ้างว่าจะเกิดจากภายใน.
เปิดใช้งานการประชุมการเข้ารหัสบนเราเตอร์ของคุณเพื่อให้โฮสต์ที่เชื่อถือได้ที่อยู่นอกเครือข่ายของคุณได้อย่างปลอดภัยสามารถสื่อสารกับครอบครัวในประเทศของคุณ

ผลลัพธ์ (ไทย) 3:

การแลกเปลี่ยนกุญแจที่ใช้ยึดระหว่างเครื่องในเครือข่ายของคุณ บางอย่างเช่น IPSec จะมากลดความเสี่ยงของการปลอมแปลง .
ใช้ควบคุมการเข้าถึงรายชื่อปฏิเสธส่วนบุคคลที่อยู่ในอินเตอร์เฟซปลายน้ำ .
ใช้กรองการจราจรทั้งขาเข้าและขาออกของคุณ .
กำหนดค่าเราเตอร์และสวิตช์ถ้าพวกเขาสนับสนุนการปรับแต่งดังกล่าวการปฏิเสธแพ็กเก็ตที่มาจากภายนอกเครือข่ายท้องถิ่นของคุณที่อ้างว่ามาจากภายใน .
เปิดการเข้ารหัสลับครั้งบนเราเตอร์ของคุณดังนั้นที่เชื่อถือได้โฮสต์ที่อยู่นอกเครือข่ายของคุณอย่างปลอดภัยสามารถสื่อสารกับโฮสต์ท้องถิ่นของคุณ