IPスプーフィングへの対処

2つ以上のサブネットワークにまたがるルーターであるボーダールーターは、管理ドメインの外部からのパケットをブロックするように構成できます。このドメインの内部からの送信元アドレスがあります。

出典：コンピューターセキュリティの概要（Michael_Goodrich、_Roberto_Tamassia under Network Serucrity Chapter 5（Dealing with ip spoofing））

素人の言葉でそれはどういう意味ですか？

これは、ローカルネットワークの外部から受信したパケットが、内部ネットワークの送信元アドレスを持つ可能性があることを意味します。それは悪意のある目的のためです。ルーターは、送信元アドレスをチェックして、正しいインターフェイスで受信されたかどうかを確認するように構成できます。外部インターフェイスの内部ネットワークから送信元アドレスを含むパケットを受信すると、テストに合格しません。