ipopts可以用来规避pf或iptables防火墙源IP的阻塞吗？

Question

人们可以使用ipopts，特别是IP 源路由来规避pf或iptable中基于源的阻塞吗？

例如，使用OpenBSD的pf：

block in  all # default deny
block out all
pass in  on dc0 from 10.0.0.0/8 to 10.1.1.1

基于dc0的TCP/IP数据包的IP源路由可以用来绕过防火墙规则并与10.1.1.1从10/8以外的网络进行通信吗？

即使可能的话，如果dc0是面向公众的，那么这种绕行是可行的还是可行的呢？如果是的话，是否可以防止呢？

Answer 1

我不知道它是否能绕过这些特定的防火墙，但我表面上的印象是，大多数防火墙都会阻塞源路由，特别是因为这种威胁。