>
> Nie mam żadnego problemu. Chciałbym wyeliminować przyczynę ich generowania
> i uniknąć konsekwencji.

Nie wyeliminujesz. Jak już tu padło - privIP to prawidłowe IP i co do zasady
pakiet z takim src IP poleci w sieć zarówno intencjonalnie, jak i poprzez
błędy w NAT/PAT. Z uwagi na ich przeznaczenie - powinno się je ciąć. Jaka
jest praktyka - padło już w tej dyskusji. Nie ma sensu postulowanie o
idealny świat. Realia są ziemskie.

Wracając do meritum. Jak chcesz uniknąć konsekencji - musisz je ciąć. Jak
nie chcesz ciąć - zmagasz się z konsekwencjami. Nie ma tu żadnej filozofii.

Pozdrawiam,


--
---
Zboj (Piotr Marciniak)
zboj \at/ mnc.pl