BGP Roles và Only-to-Customer (OTC) chống leak

Mỗi BGP session khai báo ROLE (provider, customer, peer, rs/rs-client); hai router kiểm tra role của nhau có khớp không, và route học từ peer hoặc provider được tự động gắn attribute Only-to-Customer (OTC) để bất kỳ ai gửi lại route đó lên provider hay sang một peer khác đều bị chính giao thức từ chối, không phụ thuộc vào prefix-list có đúng hay không.