当网卡收到的包的目的地址是主机上另一个网卡的地址.arp总结

Posted honpey

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了当网卡收到的包的目的地址是主机上另一个网卡的地址.arp总结相关的知识,希望对你有一定的参考价值。

内核中是如何确定arp_ignore和rp_filter的值的?

#define IN_DEV_RPFILTER(in_dev)     IN_DEV_MAXCONF((in_dev), RP_FILTER)
#define IN_DEV_ARP_IGNORE(in_dev)   IN_DEV_MAXCONF((in_dev), ARP_IGNORE)

然后呢

#define IN_DEV_MAXCONF(in_dev, attr)     (max(IPV4_DEVCONF_ALL(dev_net(in_dev->dev), attr),          IN_DEV_CONF_GET((in_dev), attr)))

 落实到文档中就是:

The max value from conf/{all,interface}/arp_ignore is used
	when ARP request is received on the {interface}

 代码与文档匹配:

所以在做关于arp的试验之前,要先把机器上的/proc/sys/net/ipv4/conf/all/rp_filter和/proc/sys/net/ipv4/conf/all/arp_ignore都设置成0,这样你对待试验网卡的设置才会生效的。

都设置成0后,开始首先进行arp_ignore的试验:

1)arp_ignore = 0;  主要arp包中的目的地址是本地某一个网卡的地址,返回应答包;

2)arp_ignore = 1;  arp包中的目的地址是必须是该网卡,否则丢包;【这里注意要有rp_filter要设置成0,会进行反向路由检查

3)arp_ignore = 2; arp包中的目的地址必须是本网卡,并且来源IP必须与该网卡是一个网段,否则丢包;

借助软件wireshark;

然后把arp_ignore设置成0之后,试验rp_filter

1) rp_filter = 0; 不做反向路由的检查

2) rp_filter = 1; 进行反向路由的检查,并且检查结果一定是该IP地址从该接受网卡出,否则丢包;

3) rp_filter = 2; 进行反向路由的检查,没那么严格,只要是本机器能路由出去就得!

所有的设置均符合预期。

以上是关于当网卡收到的包的目的地址是主机上另一个网卡的地址.arp总结的主要内容,如果未能解决你的问题,请参考以下文章

当网卡收到一个包的目的地址是本主机其他接口的IP时.2

主机网卡如何处理组播MAC地址

docker部署Macvlan实现跨主机网络通信

linux网络配置相关杂项

校局域网 探讨(续)

Linux route命令详解和使用,以及网卡命令详解