GWs: ausgehenden ICMP Traffic mit src-IP 10.50.x.y an eth0 unterbinden

Michael Fritscher michael at fritscher.net
So Sep 18 18:24:46 CEST 2016


Hi,

Linux verwendet bei ICMP-Meldungen standardmäßig das primäre Interface -
was bei uns nicht erwünscht ist. Deswegen bitte temporär
> echo 1 > /proc/sys/net/ipv4/icmp_errors_use_inbound_ifaddr

machen und in die /etc/sysctl.conf
> net.ipv4.icmp_errors_use_inbound_ifaddr = 1

eintragen. Weitere Infos gibts unter
https://wiki.freifunk-franken.de/w/Freifunk-Gateway_aufsetzen#IP-Forwarding.

Viele Grüße,
Michael
P.S. Vielen Dank an Tim, der die sysctl gefunden hat!



Mehr Informationen über die Mailingliste franken-dev