GWs: ausgehenden ICMP Traffic mit src-IP 10.50.x.y an eth0 unterbinden
Michael Fritscher
michael at fritscher.net
So Sep 18 18:24:46 CEST 2016
Hi,
Linux verwendet bei ICMP-Meldungen standardmäßig das primäre Interface -
was bei uns nicht erwünscht ist. Deswegen bitte temporär
> echo 1 > /proc/sys/net/ipv4/icmp_errors_use_inbound_ifaddr
machen und in die /etc/sysctl.conf
> net.ipv4.icmp_errors_use_inbound_ifaddr = 1
eintragen. Weitere Infos gibts unter
https://wiki.freifunk-franken.de/w/Freifunk-Gateway_aufsetzen#IP-Forwarding.
Viele Grüße,
Michael
P.S. Vielen Dank an Tim, der die sysctl gefunden hat!
Mehr Informationen über die Mailingliste franken-dev