コンピュータA2 つの物理インターフェイスがあります。
- eno0 → 192.168.1.1/24
- eno1 ⇒ 192.168.2.1/24
コンピュータB物理インターフェイスは1つだけです。
- eno0 ⇒ 192.168.2.2/16(異常に小さいサブネットマスクに注目してください - 悪意のあるユーザーが設定したと言えます)
コンピュータＡのｅｎｏ１は、愚かなスイッチを介してコンピュータＢのｅｎｏ０に接続される。
コンピュータBで実行するとping 192.168.1.1動作します！どうすればいいですか？
/proc/sys/net/ipv4/ip_forwardどちらのコンピュータもゼロです。
両方のコンピュータの iptables FORWARD ポリシーは DROP であり、FORWARD テーブルにはルールはありません。
これら 2 台のコンピュータは他のネットワークに接続されていません。
どちらのシステムも6.1.9-arch1-1カーネルを実行しています。
さらに重要なのは：この動作を回避するには、コンピュータAをどのように設定する必要がありますか？192.168.2.0/24ネットワーク上のコンピュータが192.168.1.1アドレスでホストされているサービスにアクセスしたくありません。
ベストアンサー1
TCP / IPスタックを設計するには、2つの基本的なアプローチがあります。強力なホストモデルそして弱いホストモデル。弱いホストモデルを使用すると、高性能を得ることが容易になるため、Linuxはデフォルトで弱いホストモデルを使用します。
歴史的に、これらの用語は次のように知られていました。強力なエンドシステム（ES）モデルそして弱いエンドシステムモデル、それぞれ。
探している動作（=システムは、パケットが着信インターフェイスに割り当てられた特定のIPアドレスからの着信パケットのみに応答）は次のとおりです。強力なホストモデル、必要に応じていくつかの構成が必要です。
もしあなたならこのサイトを「強力マスターモード」というキーワードで検索してみてくださいで設定方法に関する多くの質問と詳細な答えを見つけることができます。