<div dir="ltr">On Sun, Sep 15, 2013 at 11:57 AM, Randy Bush <span dir="ltr"><<a href="mailto:randy@psg.com" target="_blank">randy@psg.com</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

then again, if you think most of the botnets are behind broadband home<br>
networks, it makes an interesting sample.  compare spoof density of<br>
natted vs un-natted.  but then, how you gonna spoof from behind a nat?<br></blockquote><div><br></div><div>Just send the packet?</div><div><br></div><div>I expect a nontrivial proportion of NATs will just say "Source address not in <a href="http://192.168.1.0/24">192.168.1.0/24</a>? Cool, don't have to NAT! Just pass it along." :-)</div>

</div></div></div>