¿Qué afirmación sobre IPv6 RA Guard es verdadera?

IPv6 RA Guard es una característica de seguridad que protege contra anuncios de router (RA) maliciosos, pero su eficacia se limita a los paquetes IPv6 que no están encapsulados. Cuando el tráfico IPv6 se tuneliza, como en GRE o IPsec, el contenido del paquete IPv6 original se oculta dentro de otro encabezado. RA Guard inspecciona los encabezados de la capa 2 y 3 para identificar RA, pero no puede ver dentro de un túnel. Por lo tanto, un RA malicioso dentro de un túnel pasará desapercibido, lo que significa que no proporciona protección en este escenario. Las otras opciones son incorrectas: RA Guard se configura típicamente en la dirección de entrada, los paquetes descartados pueden ser duplicados para análisis, y es compatible con hardware y utiliza TCAM para su funcionamiento.