rp_filter
是 Linux 內核中的一個功能,用于防止 IP 地址欺騙(IP spoofing)
臨時調整參數值:
對于臨時調整參數值,你可以在當前系統會話中使用 sysctl
命令。例如,要將 rp_filter
設置為 1(嚴格模式),你可以運行以下命令:
sudo sysctl -w net.ipv4.conf.all.rp_filter=1
要將 rp_filter
設置為 0(寬松模式),你可以運行以下命令:
sudo sysctl -w net.ipv4.conf.all.rp_filter=0
請注意,這些更改在系統重啟后將丟失。
永久調整參數值:
對于永久調整參數值,你需要編輯 /etc/sysctl.conf
文件。首先,使用文本編輯器打開文件,例如:
sudo nano /etc/sysctl.conf
然后,在文件中添加或修改以下行:
net.ipv4.conf.all.rp_filter = 1
或
net.ipv4.conf.all.rp_filter = 0
保存并關閉文件。最后,運行以下命令使更改生效:
sudo sysctl -p
現在,你已經成功調整了 rp_filter
的參數值。請根據你的需求選擇適當的模式(嚴格模式或寬松模式)。