Jump to content

Recommended Posts

Posted

Что-то я совсем отупел.

 

имеем линх, имеем интерфейсы eth0 и eth0:1 192.168.х.х и 10.50.х.х соответственно. (пока правда линух имеет мои отупевшие мозги :()

 

задача - заставить линух посылать ICMP HOST REDIRECT, чтобы не гонять весь трафик через бенягу-шлюз (ака линух).

 

[b]sysctl -a|grep send[/b]

net.ipv4.conf.eth1.send_redirects = 1
net.ipv4.conf.eth0.send_redirects = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 1
net.ipv4.conf.lo.send_redirects = 1


[b]sysctl -a|grep icmp[/b]

net.ipv6.icmp.ratelimit = 250
net.ipv4.netfilter.ip_conntrack_icmp_timeout = 30
net.ipv4.icmp_ratemask = 6168
net.ipv4.icmp_ratelimit = 250
net.ipv4.icmp_errors_use_inbound_ifaddr = 0
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_echo_ignore_all = 0

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.