1

1 つの NIC からデータを送信し、CENTOS6.4 上の別の NIC で受信したい (X86 フレーム、3 NIC、1 つはオンボードの realtek、他の 2 つは intel NIC)。

最初に、2 つの Intel NIC で intel nic ip: (eth0) 192.168.1.1/24 および (eth1) 192.168.1.2/24 を構成しました。

次に、次のコマンドでルートを追加します。

# route add -host 192.168.1.1 dev eth1
# route add -host 192.168.1.2 dev eth0

3 番目に、/etc/sysctl.conf で accept_local を有効にしました。

net.ipv4.conf.eth0.accept_local = 1
net.ipv4.conf.eth1.accept_local = 1

また、iptables と SElinux も無効にしました。システムを再起動し、有線接続 eth0 と eth1 を使用して、次のようにテストします。

#ping 192.168.1.1 -I eth1

返されたメッセージ:

"From 192.168.1.2 icmp_seq=xx Destination Host Unreachable"

私は何かを逃しましたか？

私はこのトピックを読みました。Linuxルーティングを構成して、パケットを1つのインターフェースからブリッジを介して、すでに同じボックスの別のインターフェースに送信する方法.

4

1 に答える 1

2

セットしてみるsysctl -w net.ipv4.conf.all.rp_filter=2

https://www.kernel.org/doc/Documentation/networking/ip-sysctl.txtを参照してください

accept_local - BOOLEAN
    Accept packets with local source addresses. In combination
    with suitable routing, this can be used to direct packets
    between two local interfaces over the wire and have them
    accepted properly.

    rp_filter must be set to a non-zero value in order for
    accept_local to have an effect.


rp_filter - INTEGER
    0 - No source validation.
    1 - Strict mode as defined in RFC3704 Strict Reverse Path
        Each incoming packet is tested against the FIB and if the interface
        is not the best reverse path the packet check will fail.
        By default failed packets are discarded.
    2 - Loose mode as defined in RFC3704 Loose Reverse Path
        Each incoming packet's source address is also tested against the FIB
        and if the source address is not reachable via any interface
        the packet check will fail.

    Current recommended practice in RFC3704 is to enable strict mode
    to prevent IP spoofing from DDos attacks. If using asymmetric routing
    or other complicated routing, then loose mode is recommended.

    The max value from conf/{all,interface}/rp_filter is used
    when doing source validation on the {interface}.

    Default value is 0. Note that some distributions enable it
    in startup scripts.
于 2014-09-19T05:22:01.440 に答える