linux系统反向路由配置

admin

如果一个包从eth0进入了, 而网关在eth1上, 那么从eth1是出不去的, 就不通了.  反向路由检查要求从哪里来的才能回哪去.
需要临时添加开启反向路由：
' w6 r- y1 w3 @; a) e. }& R关闭反向路由检查(根据自己的情况替换第二第三行的网卡名)， rp_filter中为1，默认开启。改为0 就关闭了这个检查。
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
# e% k+ o0 {: D2 ^0 Cecho 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
8 c; l. y- }) M9 h' p( P+ s$ b上面也可以通过添加到sysconfig文件中实行
! R1 S- S& ^! }5 M5 k写入到：/etc/sysctl.conf
net.ipv4.conf.eth1.rp_filter = 0
7 Y5 T% m* s6 t) y  D  w
" X4 X- ?8 r; N5 I- z5 j
# P6 b/ \+ g5 Gsysctl -p
即可生效
如果有bond子接口，即bond1.xxx的这种格式只能采用临时方法
echo 0 > /proc/sys/net/ipv4/conf/bond1.1201/rp_filter
1 X3 P' U- Y: T: m1 g5 V
8 u; ?  ]3 R! `* Y* J! g添加到rc.local文件中开机执行。
echo 0 > /proc/sys/net/ipv4/conf/bond1.1201/rp_filter

: g8 F4 V1 a" L! o' ]

admin

net.ipv4.conf.all.rp_filter = 0   还要加上这个，全部就能通了。

admin

[root@gm268-vm-1 ~]# sysctl -p
- A; ^8 N! k: i8 r+ hnet.ipv4.conf.ens3.rp_filter = 0
net.ipv4.conf.ens7.rp_filter = 0
$ X5 l6 j& z/ b  |7 i9 [  F6 o$ o% `. inet.ipv4.conf.all.rp_filter = 0
[root@gm268-vm-1 ~]# ping www.baidu.com -I ens7
7 W1 ?# @2 x* E3 O( dPING www.a.shifen.com (110.242.68.4) from 10.12.5.91 ens7: 56(84) bytes of data.
64 bytes from 110.242.68.4 (110.242.68.4): icmp_seq=1 ttl=50 time=11.4 ms
64 bytes from 110.242.68.4 (110.242.68.4): icmp_seq=2 ttl=50 time=9.86 ms
8 g/ I4 w9 W  W- G- D9 S