linux系统反向路由配置

admin

如果一个包从eth0进入了, 而网关在eth1上, 那么从eth1是出不去的, 就不通了.  反向路由检查要求从哪里来的才能回哪去.
需要临时添加开启反向路由：
% x$ l( ^2 t& B3 J7 p' U关闭反向路由检查(根据自己的情况替换第二第三行的网卡名)， rp_filter中为1，默认开启。改为0 就关闭了这个检查。
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
上面也可以通过添加到sysconfig文件中实行
( w/ S3 V+ k& d7 f8 y# [1 \4 W( S4 }写入到：/etc/sysctl.conf
net.ipv4.conf.eth1.rp_filter = 0
7 i8 A7 ^- ]6 E2 Q5 }% A3 Q/ P
$ r# |6 Q$ i- ?3 L
& C& I, ~6 }3 o; L, i! lsysctl -p
即可生效
3 U9 c% r: ^+ T4 b如果有bond子接口，即bond1.xxx的这种格式只能采用临时方法
echo 0 > /proc/sys/net/ipv4/conf/bond1.1201/rp_filter

添加到rc.local文件中开机执行。
7 x) A, ?3 b6 G; c; @echo 0 > /proc/sys/net/ipv4/conf/bond1.1201/rp_filter
* C. R$ }" z& W8 b

; J) k% u9 m2 @$ R
5 S' O1 ^: s$ i" G3 y- t) d

admin

net.ipv4.conf.all.rp_filter = 0   还要加上这个，全部就能通了。

admin

[root@gm268-vm-1 ~]# sysctl -p
8 A3 x6 W$ r4 Y7 t: X, ]% J' ^2 jnet.ipv4.conf.ens3.rp_filter = 0
" l8 S4 h$ \# i  |8 I1 N( inet.ipv4.conf.ens7.rp_filter = 0
$ G' W; B, n* M8 o8 t2 Dnet.ipv4.conf.all.rp_filter = 0
# w$ v! @: u( @[root@gm268-vm-1 ~]# ping www.baidu.com -I ens7
! D" |( [& @. T! H5 V  C4 ^, xPING www.a.shifen.com (110.242.68.4) from 10.12.5.91 ens7: 56(84) bytes of data.
64 bytes from 110.242.68.4 (110.242.68.4): icmp_seq=1 ttl=50 time=11.4 ms
64 bytes from 110.242.68.4 (110.242.68.4): icmp_seq=2 ttl=50 time=9.86 ms