linux.or.jpの戻り経路 ここに書いてあるように、戻り経路がフィルタリングされる場合がある。 たとえば図のネットワークの場合 このように、本来届くはずがないインタフェースから来ちゃうと パケットが落ちる。 なので、 $sudo vi /etc/sysctl.conf # 以下を編集 #sysctl.conf net.ipv4.conf.eth0.rp_filter = 0 net.ipv4.conf.eth1.rp_filter = 0 # terminal に戻って $sudo sysctl -p $sudo sysctl -a # rp_filter が 0 になっているのを確認 これで、rp_filterがOFFになる。 log_martians また、rp_filter機能によりパケットが捨てられているかどうかを確認したくなった時は、log_martiansが使え