настройки sysctl

По умолчанию переменные net.ipv4.conf.*.rp_filter равны 1
Так получилось, что мне нужно, чтоб их значением был 0.

Я прописал нужное в /etc/sysctl.conf
Но после перезагрузки значения переменных все равно остается равными 1.

Как это побороть?

а что в sysconfig?

Вообще, в этом вина фаервола. Если его отключить - все норм.
Но я никак не могу найти какая опция отвечала бы за это поведение.

В этом вина опции файрволла FW_KERNEL_SECURITY. Если она стоит в “yes”, то переписываются многие значения в sysctl.conf, в том числе и rp_filter. Выход - отключить ее, либо отключать rp_filter уже после применения FW_KERNEL_SECURITY.

Спасибо тебе, добрый человек :slight_smile: