内核参数rp_filter 校验数据包源地址

freedom - 2021-10-18 06:55:43

rp_filter作用

校验数据包源地址是否可达

rp_filter 值说明

0: 关闭rp_filter检测功能，数据包经网卡eth1流入，不管源IP是否可达，都不会丢弃

1：数据包经网卡eth1流入，通过检测发现源IP可以通过eth1可达，数据包放行，如果源IP不能通过eth1可达，则丢弃当前数据包

2：数据包经网卡eth1流入，只要源IP通过路由可达即可，未必非得是当前eth1网卡，其他网卡也可以，如果源IP通过所有的网卡，都不可达，则丢失数据包。

注意：此值默认为0，但其他脚本会修改此值。

toOQfl

设置内核参数 rp_filter编辑/etc/sysctl.conf 配置文件在文件结尾追加net.ipv4.conf.all.rp_filter =1执行命令sysctl -p 生效

原文链接

特别申明：本文内容来源网络，版权归原作者所有，如有侵权请立即与我们联系（cy198701067573@163.com），我们将及时处理。