Firewall (teorie)

Cine si ce filtreaza la incoming in afara de: rfc1918, rfc3330, loopback, diapazonul de testare, multicast, ip rezervate IANA si ip reale din interior? Care cimpuri din header-ul pachetelor merita a fi analizate si filtrate?