ping -I 和 默认路由 和 rp_filter 踩坑笔记

 环境:两个网卡,不同网段。

eth0 : 172.21.67.x

eth1 : 192.168.172.x

默认路由如下:

ping -I 和 默认路由 和 rp_filter 踩坑笔记

 此时 下面的两种方法都是通的

ping 8.8.8.8           ---> 通
ping 8.8.8.8 -I eth0   ---> 通

ping 8.8.8.8 -I eth1   ---> 不通

ping -I 和 默认路由 和 rp_filter 踩坑笔记

 按理说 指定 -I 参数,已经指定了 数据包从 eth1 发出去,和默认路由是无关的,当8.8.8.8 收到数据后,在发给设备,设备收数据的时候,会广播到每个网卡,只有目的地是自己的网卡才会接受数据包,其他的网卡则会抛弃,所以 ping 8.8.8.8 -I eth1 应该也会通才对。

但是为什么不通呢?

此时就要引入一个概念了! 

参考Linux内核文档 documentation/networking/ip-sysctl.txt

rp_filter

即rp_filter参数有三个值,0、1、2,具体含义:

0:不开启源地址校验。

1:开启严格的反向路径校验。对每个进来的数据包,校验其反向路径是否是最佳路径(默认路由)。如果反向路径不是最佳路径(默认路由),则直接丢弃该数据包。

2:开启松散的反向路径校验。对每个进来的数据包,校验其源地址是否可达,即反向路径是否能通(通过任意网口),如果反向路径不同,则直接丢弃该数据包。

用通俗的话解释一下,就是eth1 有 incoming 数据包,Reverse Path Filtering 模块会将数据包的源地址和目的地址(srcIP->dstIP)调转过来成为(dstIP->srcIP),然后在路由表中查找这个(dstIP->srcIP) 的路由,如果出口(默认路由)恰好是 eth1 那么 rp_filter 测试通过,否则不通过/丢弃。

系统rp_filter参数的配置为:

[root@localhost ~]# sysctl -a | grep rp_filter
net.ipv4.conf.all.rp_filter=1
net.ipv4.conf.default.rp_filter=1

解决办法:

1. 修改路由表,使响应数据包从eth1出,即保证数据包的进出为同一个网卡。

2. 调整 rp_filter 参数。(注意all和default的参数都要改)

1)  修改/etc/sysctl.conf文件,然后sysctl -p刷新到内存。

2)  使用sysctl -w直接写入内存

sysctl -w net.ipv4.conf.all.rp_filter=0

3)  修改/proc文件系统

echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter

上一篇:晶圆封装bonding


下一篇:WPF 元素查找的方式绑定 Bonding