Bonjour !
 
Sous ma deb sid , j'ai un service qui demarre ip spoofing : rp_filter
 
J'aimerai bien savoir a quoi ça sert et surtout comment ça marche ?
il me semble que c'est pour cacher l'ip sur les sites

 
Non.

c'est pas plutot pour rejeter les paquets spoofés ?
par contre, je vois pas trop comment ca peu marcher... si le paquet est construit correctement (checksum valide)

Exemple : tu reçois du net un paquet avec comme IP d'origine 127.0.0.1. On pourrait imaginer une mauvaise règle sur un mauvais firewall qui accèpte automatiquement le traffic de localhost.
 
(C'est un exemple grossier)

MErci !