如何设置icmp_ratelimit和icmp_ratemask 使之生效？

xing-china

使用命令：
echo  1000>/proc/sys/net/ipv4/icmp_ratelimit
echo  6424>/proc/sys/net/ipv4/icmp_ratemask
设置icmp_ratemask 和icmp_ratelimit后，如何使之生效？

感觉这样设置后icmp_ratelimit还是未生效，是否还需要命令？

谢谢啊！

xing-china

已解决！
是echo 6169！
谢谢！

blueswxs

原帖由 xing-china 于 2009-11-30 15:46 发表
使用命令：
echo  1000>/proc/sys/net/ipv4/icmp_ratelimit
echo  6424>/proc/sys/net/ipv4/icmp_ratemask
设置icmp_ratemask 和icmp_ratelimit后，如何使之生效？

感觉这样设置后icmp_ratelimit还是未生 ...

icmp_ratelimit : INTEGER
默认值是100 Jiffie
限制发向特定目标的匹配icmp_ratemask的ICMP数据报的最大速率。0表示没有任何限制，否则表示jiffies数据单位中允许发送的个数。(如果在icmp_ratemask进行相应的设置Echo Request的标志位掩码设置为1,那么就可以很容易地做到ping回应的速度限制了)



icmp_ratemask : INTEGER
在这里匹配的ICMP被icmp_ratelimit参数限制速率.
匹配的标志位: ＩＨＧＦＥＤＣＢＡ９８７６５４３２１０
默认的掩码值: ００００００１１００００００１１０００ (6168 十进制)
关于标志位的设置,可参考 源程序目录/include/linux/icmp.h


0 Echo Reply
3 Destination Unreachable *
4 Source Quench *
5 Redirect
8 Echo Request
B Time Exceeded *
C Parameter Problem *
D Timestamp Request
E Timestamp Reply
F Info Request
G Info Reply
H Address Mask Request
I Address Mask Reply


* 号的被默认限速(见上表mask)

匹配的标志位: ＩＨＧＦＥＤＣＢＡ９８７６５４３２１０
默认的掩码值: ００００００１１００ 0 ０ 0 0 １ １００1  (6169 十进制)


0 Echo Reply  掩码匹配

blueswxs

楼主是怎么测试的？

7717060

原帖由 blueswxs 于 2009-11-30 17:41 发表
楼主是怎么测试的？

同问

ljily000

这个proc的是立即生效的