rp_filter는 Linux 브리지+vlan_tagged 인터페이스+tap 인터페이스 구성에서 패킷을 삭제합니다.

첫 번째 인터페이스 (VLAN 태그가 지정된 인터페이스)와 kvm에서 생성된 eth0.123하나 이상의 인터페이스가 있는 Linux 브리지가 있습니다. tap interfaces(libvirt+kvm 가상 머신)

[root@compute1 ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
brq732eb7f9-16          8000.002590c6438e       no              eth0.123
                                                        tap81474f06-29
                                                        tap81474f06-30

Tap 인터페이스에서 VM에 바인딩된 IP를 ping하려고 하면 간헐적으로 작동하는 경우가 많습니다. 생성된 첫 번째 가상 머신이 작동하는 경우도 있고, 두 번째 가상 머신도 작동하는 경우도 있습니다. 설정을 통해 이 문제를 해결했습니다 rp_filter=0.

Question 1:신사가 왔습니다https://fvtool.wordpress.com/2013/04/19/install-kvm-on-centos-6-3-configure-networking-b/비슷한 질문이 설명되었지만 처음에는 작동하지만 다른 클릭 인터페이스에서는 작동하지 않는 이유를 이해할 수 없습니다. rp_filter가 이러한 핑 패킷을 삭제하는 이유를 설명할 수 있는 사람이 있습니까? ping이러한 기계에서 작업할 때는 ssh작동하지 않습니다. 아주 이상한.

Question 2:문제를 디버깅했을 때 두 개의 패킷을 받았지만 tcpdump보내는 컴퓨터에서는 여전히 100% 패킷 손실을 보고했습니다. 결국 커널에 의해 패킷이 삭제되더라도 패킷이 표시 됩니까 ?eth0ICMP request/replytcpdump