内核中是如何确定arp_ignore和rp_filter的值的?
#define IN_DEV_RPFILTER(in_dev) IN_DEV_MAXCONF((in_dev), RP_FILTER) #define IN_DEV_ARP_IGNORE(in_dev) IN_DEV_MAXCONF((in_dev), ARP_IGNORE)
然后呢
#define IN_DEV_MAXCONF(in_dev, attr) (max(IPV4_DEVCONF_ALL(dev_net(in_dev->dev), attr), IN_DEV_CONF_GET((in_dev), attr)))
落实到文档中就是:
The max value from conf/{all,interface}/arp_ignore is used when ARP request is received on the {interface}
代码与文档匹配:
所以在做关于arp的试验之前,要先把机器上的/proc/sys/net/ipv4/conf/all/rp_filter和/proc/sys/net/ipv4/conf/all/arp_ignore都设置成0,这样你对待试验网卡的设置才会生效的。
都设置成0后,开始首先进行arp_ignore的试验:
1)arp_ignore = 0; 主要arp包中的目的地址是本地某一个网卡的地址,返回应答包;
2)arp_ignore = 1; arp包中的目的地址是必须是该网卡,否则丢包;【这里注意要有rp_filter要设置成0,会进行反向路由检查】
3)arp_ignore = 2; arp包中的目的地址必须是本网卡,并且来源IP必须与该网卡是一个网段,否则丢包;
借助软件wireshark;
然后把arp_ignore设置成0之后,试验rp_filter
1) rp_filter = 0; 不做反向路由的检查
2) rp_filter = 1; 进行反向路由的检查,并且检查结果一定是该IP地址从该接受网卡出,否则丢包;
3) rp_filter = 2; 进行反向路由的检查,没那么严格,只要是本机器能路由出去就得!
所有的设置均符合预期。