内核参数rp_filter 校验数据包源地址

rp_filter作用

校验数据包源地址是否可达

rp_filter 值说明

0: 关闭rp_filter检测功能，数据包经网卡eth1流入，不管源IP是否可达，都不会丢弃

1：数据包经网卡eth1流入，通过检测发现源IP可以通过eth1可达，数据包放行，如果源IP不能通过eth1可达，则丢弃当前数据包

2：数据包经网卡eth1流入，只要源IP通过路由可达即可，未必非得是当前eth1网卡，其他网卡也可以，如果源IP通过所有的网卡，都不可达，则丢失数据包。

注意：此值默认为0，但其他脚本会修改此值。

设置内核参数 rp_filter

1. 编辑/etc/sysctl.conf 配置文件
2. 在文件结尾追加net.ipv4.conf.all.rp_filter =1
3. 执行命令sysctl -p 生效

原文链接