rp_filter作用
校验数据包源地址是否可达
rp_filter 值说明
0: 关闭rp_filter检测功能，数据包经网卡eth1流入，不管源IP是否可达，都不会丢弃
1：数据包经网卡eth1流入，通过检测发现源IP可以通过eth1可达，数据包放行，如果源IP不能通过eth1可达，则丢弃当前数据包
2：数据包经网卡eth1流入，只要源IP通过路由可达即可，未必非得是当前eth1网卡，其他网卡也可以，如果源IP通过所有的网卡，都不可达，则丢失数据包。
注意：此值默认为0，但其他脚本会修改此值。
设置内核参数 rp_filter
- 编辑
/etc/sysctl.conf配置文件 - 在文件结尾追加
net.ipv4.conf.all.rp_filter =1 - 执行命令
sysctl -p生效
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。