Интерфейсы в /proc¶

Для настройки некоторых глобальных параметров IP ICMP поддерживает набор интерфейсов в /proc. Эти параметры доступны на чтение и запись через файлы в каталоге /proc/sys/net/ipv4/. Большинство параметров служит для управления ограничением потока пакетов ICMP определённых типов. В Linux 2.2 для ограничения ICMP используется фильтр «протекающего ведра» (token bucket). Значение — задержка в jiffy, отведённая на очистку фильтра после всплеска. Величина jiffy зависит от архитектуры машины, обычно, это 10мс на i386 и около 1мс на alpha и ia64.

icmp_destunreach_rate (в Linux с 2.2 по 2.4.9)

Максимальная частота посылки ICMP-пакетов с типом Destination Unreachable по каждому конкретному маршруту или получателю. Ограничение не влияет на посылку пакетов ICMP_FRAG_NEEDED, необходимых для определения MTU для маршрута.

icmp_echo_ignore_all (начиная с Linux 2.2)

Если значение больше нуля, то Linux будет игнорировать все запросы ICMP_ECHO.

icmp_echo_ignore_broadcasts (начиная с Linux 2.2)

Если значение больше нуля, то Linux будет игнорировать все пакеты ICMP_ECHO, посланные по широковещательным адресам.

icmp_echoreply_rate (в Linux с 2.2 по 2.4.9)

Максимальная частота посылки пакетов ICMP_ECHOREPLY в ответ на запросы ICMP_ECHOREQUEST.

icmp_errors_use_inbound_ifaddr (логический; по умолчанию: выключено; начиная с Linux 2.6.12)

Если выключено, то сообщения ICMP об ошибках посылаются с первичным адресом существующего интерфейса.

Если включено, то сообщения будут посылаться с первичным адресом интерфейса, на который поступил пакет, вызвавший ошибку ICMP. Такое поведение соответствует работе маршрутизаторов, как этого ожидают сетевые администраторы. Также, это позволяет облегчить диагностику проблем в сложных сетях.

Заметим, что если на нужном интерфейсе первичный адрес не задан, то используется адрес первого интерфейса, не являющегося обратной петлёй, и значение данного параметра не учитывается.

icmp_ignore_bogus_error_responses (логический; по умолчанию: выключено; начиная с Linux 2.2)

Некоторые маршрутизаторы нарушают RFC1122, отправляя фиктивные ответы на широковещательные пакеты. Эти нарушения, обычно, протоколируются предупреждением ядра. Если этот параметр включён, то ядро не будет выдавать такие предупреждения, что позволяет не засорять файл журнала.

icmp_paramprob_rate (в Linux с 2.2 по 2.4.9)

Максимальная частота посылки пакетов ICMP_PARAMETERPROB. Эти пакеты посылаются, когда приходит пакет с ошибочным заголовком IP.

icmp_ratelimit (целое; по умолчанию: 1000; начиная с Linux 2.4.10)

Ограничивает скорость отправки пакетов ICMP для определённого получателя, чьи типы совпадают с icmp_ratemask (смотрите далее). Значение 0 отключает ограничение, иначе указывается минимальная задержка между ответами в миллисекундах.

icmp_ratemask (целое; по умолчанию: смотрите далее; начиная с Linux 2.4.10)

Маска типов ICMP, для которых накладывается ограничение.

Расстановка битов: IHGFEDCBA9876543210
Маска по умолчанию: 0000001100000011000 (0x1818)

Описание битов (смотрите файл include/linux/icmp.h из исходного кода ядра):

0 Echo Reply (ответ Echo)
3 Destination Unreachable (назначение недоступно)*
4 Source Quench (подавление источника)*
5 Redirect (перенаправление)
8 Echo Request (запрос Echo)
B Time Exceeded (превышено время)*
C Parameter Problem (неверный параметр)*
D Timestamp Request (запрос метки времени)
E Timestamp Reply (ответ с меткой времени)
F Info Request (запрос Info)
G Info Reply (ответ Info)
H Address Mask Request (запрос маски адреса)
I Address Mask Reply (ответ с маской адреса)

Для битов, помеченных звёздочкой, ограничение включено по умолчанию (смотрите маску по умолчанию, приведённую ранее).

icmp_timeexceed_rate (в Linux с 2.2 по 2.4.9)

Максимальная частота посылки пакетов ICMP_TIME_EXCEEDED. Эти пакеты посылаются для предотвращения зацикливания, когда пакет прошёл слишком большое количество транзитных участков (hops).