42014-11-09 22:33:51leonaard32014-11-09 20:44:06leonaard22014-11-09 20:43:26leonaardadded Rendere permanenti le modifiche12014-11-09 20:33:20leonaardcreatedIl Reverse Path Filter (rp_filter) di Linux scarta i pacchetti in ingresso su un interfaccia di rete se provenienti da un indirizzo ip la cui rotta punta su un altra interfaccia. Per esempio, immaginando un router con tre interfaccie di rete if0, if1, if2 e una default route che punta a if2. Se rp_filter (strict) e' abilitato e arriva un pacchetto con indirizzo pubblico su if0 che deve essere routato su if1, il pacchetto viene scartato. Considerando che if0, if, e if2 possono essere anche interfaccie tunnel, VPN, etc, e' molto probabile che si verifichi la condizione descritta.

no (0) - No source validation. strict (1) - If the interface is not the best reverse path the packet check will fail. loose (2) - If the source address is not reachable via any interface the packet check will fail.

.rp_filter=]]>Settando rp_filter a 0 o a 2 su un interfaccia e' necessario che net.ipv4.conf.all.rp_filter sia a 0:

Modificare il file /etc/sysctl.d/30-rp_filter.conf con i valori desiderati. Ad esempio:

Occhio al rp_filter - RFC 3704 (Ingress Filtering for Multihomed Networks) -