ragrouter是一款单向分段路由器，发送（接收）IP数据包都是从攻击者到Fragrouter，将数据包转换成分段数据流发给受害者。很多入侵检测系统都不能重建一段被视为一个整体的网络数据（通过IP分段和TCP流重组），详情请见这篇文章（thisclassicpaper）。Fragrouter可以帮助骇客在逃避入侵检测后发起基于IP的攻击。它是DugSong出品的NIDSbench套装中的一部分。Fragroute是Dugsong出品的另一款和Fragrouter相似的工具。