Umferðarsíur á RHnet

Þegar aðilar að RHnet setja upp síur á umferð sína til og frá RHnet ("jaðar-eldveggi") þarf að hafa eftirfarandi í huga:

ICMP (Internet Control Message Protocol) þarf að hafa greiðan aðgang bæði inn og út. Mögulegt er að takmarka einstaka undirtegundir ef menn vita nákvæmlega hvernig t.d. PMTU discovery virkar og ýmsir aðrir undirkóðar ICMP, og engin síun er á ICMP til og frá 130.208.16.0/27 (netstjónarvéla RHnet). Í lagi er að magntakmarka (rate-limit) ICMP umferð séu menn hræddir við að ICMP umferð sé notuð til árása.
Í tengslum við þetta þarf að sjá svo til að rúter sendi ICMP "Admin-prohbitited" þegar hann lokar fyrir aðra umferð.
Port 53 þarf að vera öllum opið bæði fyrir TCP OG UDP umferð. Þetta port er notað fyrir DNS uppflettingar (og fellur niður á TCP uppflettingar ef svör komast ekki fyrir í UDP pökkum).
UDP port 33434-34000 opin vegna traceroute (allavega fyrir 130.208.16.0/27).

Athugið að afleiðing af rekjanleikakröfu í tengireglum RHnet þurfa þeir sem nota NAT ("Network Address Translation") að sjá til þess að haldnar séu nákvæmar skrár yfir hvaða notendur eru tengdir hverri útværri IP tölu á hverjum tíma. Aðveldasta leiðin til að gera þetta er að nota "one-to-one" NAT þannig að notendur komi út á eigin IP tölum. Netstjórn RHnet getur þurft að rjúfa netsamband aðila með litlum sem engum fyrirvara ef um slæma misnotkun er að ræða (sem truflar aðra notendur netsins), en það er gert með þvi að loka aðkomu viðkomandi IP tölu að RHnet. Ef heil stofnun kemur öll út á einni IP tölu geta afleiðingar orðið óþarflega slæmar.