>>270
そそ。フルルート持ってるNWならお作法的に使っておくとあまり負荷かけずにDNS AmpみたいなUDP用いた攻撃トラフィックを入り口で緩和出来る。

デフォルトルート持ってるネットワークの場合は、LAN側で使っておくとbot感染した自NW端末が発生した際でも送信元詐称パケット垂れ流すのを防げる、って使い方もありだと思う。