Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:arp_problems [2024/12/05 12:10] – [rp_filter=1] niccolo
+++ doc:appunti:linux:sa:arp_problems [2024/12/05 12:12] (current) – [rp_filter=1] niccolo
@@ Line 47: / Line 47: @@
 Con il parametro **rp_filter=1** il pacchetto ARP ricevuto viene ispezionato: se l'interfaccia su cui è stato ricevuto non corrisponde alla route che si dovrebbe usare per comunicare con l'IP sorgente, il pacchetto viene scartato (nota bene: il pacchetto //ARP request// **contiene l'indirizzo IP** dell'host che lo ha generato).
-**ATTENZIONE**: Alcuni software (ad esmepio Shorewall) modificano questo parametro a seconda della propria configurazione.
+**ATTENZIONE**: Alcuni software modificano questo parametro a seconda della propria configurazione; ad esempio Shorewall imposta **rp_filter=1** se nel file **/etc/shorewall/interfaces** l'interfaccia viene impostata con l'opzione **routefilter**, altrimenti il parametro viene reimpostato a zero.
 ===== arp_ignore=2 =====