Телеграмм чат группы ntwrk страница 53100

есть три режима rp_filter: отключен, loose и strict. Тебе нужно переключить в loose-режим (2), тогда будет дропать пакеты, если до source-адреса вообще нет маршрута,

источник

15:04пожаловаться #10

kvaps in ntwrk

Anton Danilov

о, да ладно, ларчик то просто открывался

источник

15:05пожаловаться #11

Anton Danilov in ntwrk

@kvaps https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/tree/Documentation/networking/ip-sysctl.txt#n1246

источник

15:06пожаловаться #12

Alex S in ntwrk

Rut x3mexall

Тогда проще туннель между ними

а разве внутри клиентской винды ничего нельзя намутить?

источник

15:06пожаловаться #13

kvaps in ntwrk

и правда

echo 2 > /proc/sys/net/ipv4/conf/all/rp_filter

решило мою проблему

источник

15:06пожаловаться #14

Sergey in ntwrk

только надо подумать а есть ли смысл в таком rp_filter

источник

15:07пожаловаться #15

Sergey in ntwrk

не разрешает ли он тупо всё в вашем случае

источник

15:08пожаловаться #16

kvaps in ntwrk

Sergey

только надо подумать а есть ли смысл в таком rp_filter

а почему нет?

источник

15:08пожаловаться #17

Rut x3mexall in ntwrk

Alex S

а разве внутри клиентской винды ничего нельзя намутить?

Нет,пока ты на ихних клиентах себя в роут МАП не добавишь ничего не будет

источник

15:08пожаловаться #18

Sergey in ntwrk

kvaps

а почему нет?

дефолт есть?

источник

15:08пожаловаться #19

Anton Danilov in ntwrk

kvaps

и правда

echo 2 > /proc/sys/net/ipv4/conf/all/rp_filter

решило мою проблему

лучше менять на конкретных интерфейсах, а не на всех.

источник

15:10пожаловаться #20