Linux. Ответ через другой интерфейс

[tkapluk 922]

Есть линуксовый сервер с iptables.

 

На интерфейс Eth0 приходит пакет и успешно отсылается на Eth1. В ответ на этот пакет через Eth2 возвращается ответный пакет и умирает на сервере.

Если ответный пакет возвращается через Eth1 все ок(уходит в Eth0). Новые пакеты с Eth2 в Eth0 тоже идут.

 

Схематически:

Eth0->[ ]->Eth1
 X  <-[ ]<-Eth2

Как заставить сервер отправлять ответные пакеты через Eth0?

[KaYot 3 732]

#sysctl net.ipv4.conf.default.rp_filter

если там не 0, поправить в /etc/sysctl.conf

[twg 871]

sysctl.conf

net.ipv4.conf.default.rp_filter = 0

[BUM 245]

 

for i in /proc/sys/net/ipv4/conf/*/rp_filter ; do

  echo 0 > $i

done

 

[tkapluk 922]

Точно rp_filter. Всем спасибо.
С sysctl.conf net.ipv4.conf.default.rp_filter = 0
сходу не заработало,
поменял в /proc/sys/net/ipv4/conf/eth2/rp_filter
и пошло.
 

[KaYot 3 732]

А 'sysctl -p' делал после правки параметра в конфиге? Эта хрень точно в онлайне меняется и доступна на запись.

[ttttt 195]

в линуксе sysctl это враппер для /proc/sys/...

[KaYot 3 732]

Обычно эффект нужно сохранить и после ребута, соответственно проще сразу занести значение в sysctl и перечитать его.

[tkapluk 922]

Внес сразу. Но не перечитывал. 

Сейчас сделал 'sysctl -p', вроде работает.   

[twg 871]

сразу будет работать, если менять значение в /proc/

[NiTr0 585]

all.rp_filter еще важен (если 1 - переопределяет значения для ифейсов).

default.* - похоже только для новосозданных интерфейсов (хотя особо не вникал)

 

т.е. править all и для ифейса.

[KaYot 3 732]

Default задаёт значение для всех интерфейсов где параметр не прописан явно(стандартное состояние после установки любого дистра).

All жёстко переопределяет значения для всех, его есть смысл использовать разве что для машины с кучей фейсов и непонятно какими уже существующими настройками.

[NiTr0 585]

Хм, у меня изменение дефолта ничего не давало. Хотя надо в скрипты внимательнее посмотреть, может действительно явно 1 ставилось для ифейсов.

All - переопределяет только если установлен в 1. Запись в него 0 - не отключает rp_filter для всех интерфейсов.

[tkapluk 922]

 

 

Хм, у меня изменение дефолта ничего не давало.

 

пробежался посмотрел значения на интерфейсах, 

default.rp_filter=0

all.rp_filter=0

а вот на интерфейсах где как. На некоторых 0, некоторых 1....