SLES11 SP1以降でのrp_filterの設定に関する注意事項

このドキュメント (00100033) の最後に記載の免責条項に基づき提供されています。

環境

SUSE Linux Enterprise 11
SUSE Linux Enterprise 12

概要

SLES11 SP1適用後、rp_filterのデフォルトの設定（net.ipv4.conf.all.rp_filter = 1）の場合、次のような接続性やルーティングに関する問題が発生することがあります。

片方向のルーティングは動作するが、もう片方向のルーティングは動作しない。
あるサブネットでは、サービスの通信は可能だが、他のサブネットでは通信できない。

解決策

SLES11 SP1以前（SLES10含む）のバージョンでは、rp_filterの設定に関して、適切に動作しない不具合があり、その不具合は、SLES11 SP1で修正されました。
しかしながら、この修正により、SLES11 SP1以降では、rp_filterのデフォルトの設定（net.ipv4.conf.all.rp_filter = 1）のようなグローバル設定だと、上記のような意図しない動作になる場合があります。
このような場合は、net.ipv4.conf.all.rp_filter を無効（0）に設定して、各インタフェース（例 eth0）に対してrp_filterを設定してみてください。

例）
# vi /etc/sysctl.conf
:
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.etho.rp_filter = 2

# sysctl -p

参考：
Applying SLES 11 SP 1 Causing Communication Issues
https://www.suse.com/support/kb/doc.php?id=7007649