| 加固项 | 转发能力收敛 |
|---|---|
| 适用平台 | Linux（非路由器主机） |
| 风险等级 | 中 |
| 基线 | net.ipv4.ip_forward = 0 |
核查与加固
核查与加固
sysctl net.ipv4.ip_forward
cat >> /etc/sysctl.d/99-hardening.conf <<'EOF'
net.ipv4.ip_forward = 0
EOF
sysctl --system容器宿主（Docker/K8s）、VPN 网关与 NAT 服务器必须保持 1；改错会立即中断容器网络与转发业务。