Como ocurría con el enrutado IP convencional, hay que filtrar cuidadosamente a quien se permite propagar anuncios de ruta para prevenir ataques "man-in-the-middle" y ataque de descarte de paquetes.