IP设置

IP设置允许配置多个IP相关的内核参数。

财产 描述

接受重定向（是没有默认值：无） 是否接受ICMP重定向报文。通常情况下应启用主机和路由器上禁用。

接受的源路由（是没有默认值：无） 是否接受数据包与SRR选项。通常情况下，应该启用路由器上。

允许快速路径（是没有 ;默认：是） 允许快速通道

IP转发（是没有默认：是） Emable /禁用接口之间转发数据包。将所有的配置参数重置为默认值，根据RFC1812的路由器。

rp_filter（松| |严 ;默认：无） 禁止使源验证。

- 源验证。

严 - 严格模式为定义在RFC3704严格的反向路径。每一个传入的数据包对FIB测试，如果接口是不是最好的反向路径的数据包检查将失败。默认情况下，失败的数据包将被丢弃。

活 - 松散模式定义见RFC3704松散反向路径。也对FIB测试每一个传入的数据包的源地址，如果源地址是不通过任何接口到达的数据包检查将失败。

当前RFC3704建议的做法是让严格的模式，以防止IP欺骗，DDoS攻击。如果使用非对称路由或其他复杂的路由，那么松散模式建议。

安全重定向（是没有默认：是） 接受ICMP重定向报文仅适用于网关，默认网关列表中列出。

发送重定向（是没有默认：是） 是否发送ICMP重定向。推荐的路由器上启用。

tcp_syncookies（是没有默认值：无） 发送syncookies当SYN的积压队列的的插座溢出。这是为了防止反对共同的“SYN洪水攻击”。syncookies严重违反TCP协议，不允许o使用TCP扩展，可能会导致严重退化的一些服务（FE SMTP中继），可见不是由你，但你的客户和继电器，接触你。