Já bych odhadl, že tak třetina sítí toto vůbec neřeší. Soudím dle používání mobile IP klienta. Zkrátka tak v třetině případů nepotřebuje používat zpětný tunel kanál (odesílá data ven pod svoji domácí IP adresou přímo a projdou skrz cizí síť, kam ta adresa nepatří). Jo, je pár konfigurací, kde to filtrovat je problém, ale většina koncových ISPpíků to odfiltrovat může snadno a dělá.
Tenhle útok není postaven na odesílání pod falešnou IP, pokud je toho hodně a chodí to i pravých IP, tak odfiltrovat, pokud je to distribuováno mezi tisíce počítačů po různých sítí, je celkem problém netriviálně řešitelný (vyjma velkých CDN to skoro nikdo neřeší). A třeba je to celé náborová akce pod křídla firem nabízejících "to jediné správné řešení". :-)
