Какая конфигурация ip verify unicast source reachable-via interface предотвращает отбрасывание пакетов RPF, когда поиск маршрута завершается неудачей, хотя префикс существует в таблице маршрутизации?

Команда ip verify unicast source reachable-via any предписывает маршрутизатору проверять достижимость исходного IP-адреса через любой интерфейс, а не только через тот, который указан в таблице маршрутизации для обратного пути. Это предотвращает отбрасывание пакетов RPF (Reverse Path Forwarding), когда прямой маршрут существует, но обратный путь не совпадает с интерфейсом получения пакета, или когда поиск обратного маршрута завершается неудачей из-за асимметричной маршрутизации. Остальные варианты не подходят: ip verify unicast source reachable-via l2-src проверяет MAC-адрес источника, а не IP. ip verify unicast source reachable-via allow-default разрешает использование маршрута по умолчанию для проверки RPF, но не решает проблему, когда префикс существует, но обратный путь не совпадает. ip verify unicast source reachable-via rx (или interface) требует, чтобы обратный маршрут указывал на тот же интерфейс, через который был получен пакет, что приводит к отбрасыванию при асимметричной маршрутизации.