Коллеги, обнаружили неприятную особенность виртуализации ovirt/openstack..  если запустить tcpdump то сбрасывается в ноль net.ipv4.conf.eth0.forwarding = 0
На том интерфейсе, на котором запускали tcpdump

Есть ли какой-то fix? На VMware такой истории не было :-(

а как вы пришли к выводу что виноват openstack ?

проверили на варе, кейс не воспроизводиться

хотя да, если вспомнить что опенстек создали в наса, а все наши беды от америкосов - то все сходится)

А что за система? Версия ядра и тип виртуальной сетевушки?

Red Hat Enterprise Linux Server release 7.7 (Maipo)

virt-what
ovirt
kvm

самое быстрое что могу предложить - попробуйте обновить tcpdump - вы же, к стати, все эти вещи внутри ВМ делаете ?

вроде нашли fix

Ну-ка...

в конфиг интерфейса в systemd-networkd  добавили IPForward = True

Не, это не фикс.
Это подпорочка.

Причину надо бы узнать.

а меня больше интересует зачем там 1

ну в опенстеке, за овирт хз, давно в него не ходил

https://github.com/systemd/systemd/issues/6184 подсказывают что оно

по идее массово можно разлить IPForward=kernel

Примечание: systemd-networkd (Русский) предоставляет новую семантику пересылки в версии 220/221. [1] Если вы используете systemd-networkd для управления сетевыми интерфейсами, оно перекроет настройки net.*.ip_forward, по умолчанию выключив пересылку. Чтобы оно принимало вышеописанные настройки, нужно задать IPForward=kernel в конфигурационном файле интерфейса systemd-networkd (смотрите systemd.network(5) для дополнительной информации).

причина замечательна, systemd обвес пытаются сделать слишком умным.