双线双IP机房内核调优注意事项
在双线双IP机房,是在机房的三层交换机上做汇聚实现单网卡双IP的。
一般来说机房会给两个IP,一个电信,一个联通,但只需要配一个网关,通常为电信。
我们在这个环境内装完centos 5.x后,做内核调优,配置了如下参数:
# Enable IP spoofing protection, turn on source route verification
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.lo.rp_filter = 1
net.ipv4.conf.eth0.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
应用后,发现联通IP不通了。把上面这些参数改成0后,就通了。
下次要注意,留着备忘。