如果您的伺服器不是最近建立的,并且没有使用 Gandi IA,稍后您将更新 Gandi 的软体。这个软体是以后负责在您将介面附加到伺服器上时,会自动更新介面设定的软体。
注意这个软体的安装不是必要的,如果您是一个专家并且知道如何手动设定您的介面。但我们依然还是建议您使用 gandi-hosting-vm 这个套件以配合未来的更新。在 Debian 安装:
apt-get update
来更新所有套件资讯apt-get install gandi-hosting-vm
来安装最新版的 gandi-hosting-vm 软体若是您手动自我设定,您需要在适当的介强制 ARP 回应。因为安全的考量,我们在每台机器上都过滤了 ARP 要求与回应封包。这阻碍了您从 eth0 传送 eht1 的位址与mac。您也会需要关闭 RFC1812 的反向验证,因为你的预设路由是 eth0,并且其他介面会拒绝不是来自本地网路的封包。
在 Linux,请修改下列设定: 在 /etc/sysctl.conf :
net.ipv4.conf.all.arp_announce=2 net.ipv4.conf.all.arp_filter=0 net.ipv4.conf.all.rp_filter=0
然后, 重新读取设定:
sysctl -f /etc/sysctl.conf
或是直接设定:
sysctl -w net.ipv4.conf.all.arp_announce=2 sysctl -w net.ipv4.conf.all.arp_filter=0 sysctl -w net.ipv4.conf.all.rp_filter=0
在 sysctl 的设定中使用到了 'default' ,适用于当动态介面动附加到伺服器时。您可以特别指定每一个界面
下面的范例是我假设有三个介面 eth0 eth1 eth3 时在 'sysctl.conf' 的设定:
net.ipv4.conf.all.arp_filter = 0 net.ipv4.conf.default.arp_filter = 0
net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.eth1.rp_filter = 1 ## Trafic local uniquement
net.ipv4.conf.eth1.arp_announce = 2 net.ipv4.conf.eth1.rp_filter = 0