Saya memiliki Ubuntu 16.04 Server yang bertindak sebagai router dengan banyak antarmuka (VLAN). Secara default, rp_filter
(reverse path filtering) diaktifkan untuk semua antarmuka. Saya ingin tetap seperti itu, tetapi buat pengecualian untuk satu antarmuka. (Paket dari antarmuka ini harus diizinkan memiliki alamat IP sumber yang tidak sesuai dengan alamat tujuan perutean antarmuka ini.)
Katakanlah antarmuka ini memiliki nama ens20.4
, vlan-raw-device-nya ens20
, dan antarmuka tujuan (untuk menguji aliran paket) dinamai ens20.2
(meskipun itu harus bekerja untuk antarmuka tujuan apa pun).
Saya mencoba untuk menetapkan rp_filter
properti ens20.4
hanya, tetapi tidak berhasil:
echo 0 > /proc/sys/net/ipv4/conf/ens20.4/rp_filter
Jadi, untuk tujuan pengujian, saya juga menonaktifkan rp_filter
perangkat vlan-raw-dan antarmuka tujuan pengujian:
echo 0 > /proc/sys/net/ipv4/conf/ens20/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/ens20.2/rp_filter
Masih tidak berhasil, paket dengan alamat IP sumber "palsu" masih dijatuhkan. Hanya jika saya menonaktifkan rp_filter
untuk semua antarmuka, paket bisa melalui:
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
Namun, saya masih ingin tetap menyaring jalur balik untuk semua antarmuka lainnya - apa yang saya lewatkan?