« When administrators use Unicast RPF in loose mode, the source address must appear in the routing table. Administrators can change this behavior using the allow-default option, which allows the use of the default route in the source verification process. Additionally, a packet that contains a source address for which the return route points to the Null 0 interface will be dropped.»

Donc il est possible de nullrouter la source d'une attaque et non pas la destination comme on le voit d'habitude (c'est une mesure utilisée en dernier recours, quand le service attaqué est mort et que donc une nullroute ne le rendra pas moins accessible aux utilisateurs légitimes qu'il ne l'est déjà).

Équivalent Linux :
    1) Créer une table de routage dans /etc/iproute2/rt_tables
    2) ip r a blackhole default table <nom_table> / ip -6 r a unreachable default table <nom_table>
    3) Et pour chaque IP src à nullrouter : ip rule add from <IPv4>/32 table <nom_table> / ip -6 rule add from <IPv6> table <nom_table>