Linux 시스템의 특정 가상 인터페이스에 대한 스푸핑 검사를 끄고 있습니다. 그러나 이 설정은 재부팅 후에도 유지되지 않습니다. 어떻게 하면 지속할 수 있나요?
내 이해에 따르면 IP 설정 자체는 지속되어야 합니다. 내가 뭐 놓친 거 없니?
스푸핑 검사를 끄려면 다음 명령을 사용합니다.
ip link set <interface-name> vf <vf-number> spoof off
명령을 실행한 후 스푸핑 검사가 꺼져 있는지 확인할 수 있습니다.
vf 10 MAC 00:00:00:00:00:00, spoof checking off, link-state auto
그러나 재부팅 후 다시 켜지는 것을 볼 수 있습니다.
답변1
이 경우 부팅 시 명령을 실행합니다. Linux 버전에 따라 일반적으로 부팅 시 사용자 지정 명령을 실행하는 방법이 있습니다.
답변2
내 시스템에서 IP 관련 변경을 수행하고 재부팅할 때마다 실행되는 사용자 정의 쉘 스크립트를 찾았습니다. 방금 하단에 IP 링크를 추가했는데 이제 예상대로 작동합니다.
답변3
Network Manager를 사용하면 이 문제가 지속됩니다.
$ nmcli conn modify <interface-name> sriov.vfs '<vf-number> trust=true spoof-check=false’
현재 이를 지원하는 네트워크 카드가 없지만 구문을 확인해 보면 알 수 있습니다.