最近都在跟網路通靈,不免最後又來跟 rp_filter 打交道,因此今天這篇文章來幫大家複習一下 rp_filter 這個系統參數
設定位置: /proc/sys/net/ipv4/conf/$iface/rp_filter
介紹:
rp_filter 全名為 Reverse Path Filtering,是一個 Linux Kernel 用來過濾封包的機制。當封包到達一個網卡時, kernel 會根據該封包的 source IP 去進行反向(Reverse Path)檢查,當系統檢查當前的 routing table 確認該 source IP 是可以轉發的,且轉發出去的網卡與收到的網卡是一致時,封包就可以正確地接收,反之則會丟棄。
目前常見系統上 rp_filter 有三種數值可以設定
0: 請關閉 rp_filter 的功能,請不要對封包的來源進行檢查,一切都收起來。
1: 如前段所述,嚴格的針對 source IP 進行反向查找
2: (1)的不嚴格版本,一樣會對 source IP 進行反向查找,但是反向的網卡不需要與收到的網卡一致,只要確認該封包可以出去即可
大部分的情況下不建議關閉 rp_filter, rp_filter 可以用來驗證 source IP 是否合法,對於抵擋 Spoffing IP 這類型的攻擊可以起到一定的效用。
此外如果有安裝 Calico CNI 的也要注意一下這個設定,因為這種基於 routing 的 CNI 解決方式很容易會因為 rp_fitler 導致功能不正常。
https://www.theurbanpenguin.com/rp_filter-and-lpic-3-linux-security/
同時也有10000部Youtube影片,追蹤數超過2,910的網紅コバにゃんチャンネル,也在其Youtube影片中提到,...
「routing table linux」的推薦目錄:
- 關於routing table linux 在 矽谷牛的耕田筆記 Facebook 的精選貼文
- 關於routing table linux 在 コバにゃんチャンネル Youtube 的最佳貼文
- 關於routing table linux 在 大象中醫 Youtube 的最讚貼文
- 關於routing table linux 在 大象中醫 Youtube 的最佳貼文
- 關於routing table linux 在 route for Viewing Routing Tables in Linux - YouTube 的評價
- 關於routing table linux 在 How to view forwarding and routing tables in a Linux OS and ... 的評價
- 關於routing table linux 在 Linux--multiple routing tables - zxdvd's notes 的評價
- 關於routing table linux 在 Tools for Debugging Routing Tables on a Linux Machine? 的評價
routing table linux 在 コバにゃんチャンネル Youtube 的最佳貼文
routing table linux 在 大象中醫 Youtube 的最讚貼文
routing table linux 在 大象中醫 Youtube 的最佳貼文
routing table linux 在 How to view forwarding and routing tables in a Linux OS and ... 的推薦與評價
... <看更多>
routing table linux 在 Linux--multiple routing tables - zxdvd's notes 的推薦與評價
Setup multiple routing tables · #echo 10 table_br2 >> /etc/iproute2/rt_tables to add a table. · #ip route add 192.168.2.0/24 dev br2 src 192.168. ... <看更多>
routing table linux 在 route for Viewing Routing Tables in Linux - YouTube 的推薦與評價
... <看更多>