py-ro Veteran
Joined: 24 Sep 2002 Posts: 1734 Location: Velbert
|
Posted: Wed Apr 08, 2009 2:43 pm Post subject: Destination Host Unreachable direkt am Kernel deaktivieren |
|
|
Hallo,
ich möchte, dass der Kernel keine "Unreachable" Meldungen erzeugt.
Ich möchte diese nicht, per iptables, blocken, sondern die Erzeugung abschalten.
Nach meinem Verständniss müsste dies über die Variablen:
Code: |
/proc/sys/net/ipv4/route/error_burst
/proc/sys/net/ipv4/route/error_cost
|
machbar sein. Leider funktioniert dies nicht wirklich, ich habe mir den Quellcode angeschaut, natürlich bleiben mir die weiteren Zusammenhänge verborgen, aber auf den ersten Blick und der Beschreibung nach sollte es tun, wenn "cost>burst".
Ebenso habe ich es mit
Code: |
/proc/sys/net/ipv4/icmp_ratelimit
/proc/sys/net/ipv4/icmp_ratemask
|
versucht, aber auch hier zeigt sich das System unbeeindruckt.
Für einen Hinweis oder gar eine Lösung wäre ich dankbar.
[EDIT]Ok, icmp_ratelimit tut, wenn man das Limit richitgerweise als Pause zwischen Antworten interpretiert. Allerdings kann man so die Erzeugung nicht komplett abschalten. [/EDIT]
Py |
|