本文介绍了rp_filter参数的作用，它是网络设备中用于检查数据包反向路由的有效性。设置为0关闭校验，1启用严格校验（丢弃非最佳路由），2启用松散校验（仅验证源可达）。sysctl命令展示了如何在eth0接口上配置rp_filter。
1. rp_filter 逆向路由检查
rp_filter （Reverse Path Filtering）参数定义了网卡对接收到的数据包进行反向路由验证的规则。他有三个值，0、1、2，具体含意如下：
- 0：关闭反向路由校验
- 1：开启严格的反向路由校验。对每个进来的数据包，校验其反向路由是否是最佳路由。如果反向路由不是最佳路由，则直接丢弃该数据包。
- 2：开启松散的反向路由校验。对每个进来的数据包，校验其源地址是否可达，即反向路由是否能通（通过任意网口），如果反向路径不通，则直接丢弃该数据包。
sysctl -w net.ipv4.conf.eth0.rp_filter=0
扫一扫
1880
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
