Welche Konfiguration von ip verify unicast source reachable-via interface verhindert, dass RPF Pakete verwirft, wenn eine Routenprüfung fehlschlägt, obwohl das Präfix in der Routing-Tabelle vorhanden ist?

Die Option any bei ip verify unicast source reachable-via weist das Gerät an, die RPF-Prüfung zu bestehen, wenn das Quellpräfix in der Routing-Tabelle vorhanden ist, unabhängig davon, über welches Interface die Route gelernt wurde. Dies ist nützlich in Szenarien, in denen asymmetrisches Routing vorliegt oder wenn die Rückroute über ein anderes Interface als das eingehende Paket verläuft, aber das Präfix dennoch erreichbar ist. l2-src würde die Prüfung auf die Layer-2-Quelladresse beziehen, was nicht der primäre Zweck von RPF ist. allow-default würde die RPF-Prüfung bei einer Standardroute bestehen lassen, was die Sicherheit verringern kann, indem es Pakete von unbekannten Quellen zulässt. rx ist keine gültige Option für diesen Befehl.