| 参数 | net.ipv4.conf.{all,<iface>}.rp_filter |
|---|---|
| 取值 | 0 关闭 / 1 严格 / 2 松散 |
| 生效规则 | 实际取 all 与接口值中的较大者 |
查看与调整
查看与调整
sysctl net.ipv4.conf.all.rp_filter net.ipv4.conf.eth0.rp_filter
sysctl -w net.ipv4.conf.all.rp_filter=2 net.ipv4.conf.eth0.rp_filter=2放宽过滤会降低反欺骗能力；若非对称路由/策略路由导致丢包，先确认是它引起再调整。