Sự khác biệt giữa các tất cả các mối quan hệ giữa các nhà cung cấp, các ứng dụng mặc định và các chế độ khác

Trong sysctl, các /proc/sys/net/ipv[46]/conf/phím có những khóa sau: all, default, và một chìa khóa cho mỗi giao diện mạng. Ví dụ: trên một máy có giao diện mạng eth0 duy nhất, nó sẽ trông như thế này:

iserv ~ # ll /proc/sys/net/ipv[46]/conf/
/proc/sys/net/ipv4/conf/:
insgesamt 0
dr-xr-xr-x 0 root root 0 12. Sep 23:30 all/
dr-xr-xr-x 0 root root 0 12. Sep 23:30 default/
dr-xr-xr-x 0 root root 0 12. Sep 23:30 eth0/
dr-xr-xr-x 0 root root 0 12. Sep 23:30 lo/

/proc/sys/net/ipv6/conf/:
insgesamt 0
dr-xr-xr-x 0 root root 0 12. Sep 23:30 all/
dr-xr-xr-x 0 root root 0 12. Sep 23:30 default/
dr-xr-xr-x 0 root root 0 12. Sep 23:30 eth0/
dr-xr-xr-x 0 root root 0 12. Sep 23:30 lo/

Tất cả các cài đặt tương ứng tồn tại trong mỗi khóa riêng biệt. Ví dụ: nếu tôi muốn tắt Quảng cáo Bộ định tuyến IPv6 với accept_ragiá trị, giá trị này tồn tại bốn lần:

iserv ~ # sysctl -a 2>/dev/null | grep "accept_ra "
net.ipv6.conf.all.accept_ra = 1
net.ipv6.conf.default.accept_ra = 1
net.ipv6.conf.lo.accept_ra = 1
net.ipv6.conf.eth0.accept_ra = 1

Câu hỏi của tôi bây giờ là: tôi cần thay đổi giá trị nào trong số những giá trị này? Tôi đã tìm ra all(để thay đổi tất cả các giao diện hiện có) và default(để thay đổi tất cả các giao diện mới có thể xuất hiện sau), nhưng việc thay đổi các giao diện này vẫn để giá trị ở mức 1 cho lo và eth0:

iserv ~ # sysctl -w net.ipv6.conf.all.accept_ra=0
net.ipv6.conf.all.accept_ra = 0
iserv ~ # sysctl -w net.ipv6.conf.default.accept_ra=0
net.ipv6.conf.default.accept_ra = 0
iserv ~ # sysctl -a 2>/dev/null | grep "accept_ra "  
net.ipv6.conf.all.accept_ra = 0
net.ipv6.conf.default.accept_ra = 0
net.ipv6.conf.lo.accept_ra = 1
net.ipv6.conf.eth0.accept_ra = 1

Bây giờ máy sẽ chấp nhận Quảng cáo Bộ định tuyến trên eth0, hay không?

Tôi đã tìm thấy câu trả lời trong khi vẫn viết câu hỏi. Tôi đã quyết định đăng nó bằng mọi cách vì những người khác có thể thấy điều này sâu sắc, và sau đó tự trả lời nó; Tôi hy vọng điều này không được tán thành :)

Người dùng Philipp Matthias Hahn trong danh sách gửi thư linux-kernel đã tìm ra ít nhất một phần :

As far as I researched for IPv4 some time ago, the "default" value gets
copied to newly created interfaces only once.
"all" on the other hand allways gets applied in addition to the current
setting, but it depends on the exact setting, if its ORed, ANDed, or
whatevered:
    log_martians         OR
    accept_redirects     AND
    forwarding           ?
    mc_forwarding        AND
    medium_id
    proxy_arp            OR
    shared_media         OR
    secure_redirects     OR
    send_redirects       OR
    bootp_relay          AND
    accept_source_route  AND
    rp_filter            AND
    arp_filter           OR
    arp_announce         MAX
    arp_ignore           MAX
    arp_accept
    app_solicit
    disable_policy
    disable_xfrm
    tag
(see include/linux/inetdevice.h:83 for IN_DEV_{AND,OR,MAX}CONF)

Putting a new value in "all" doesn't change the value you read from
"$interface", but it only gets computed and used internally.

Anh ấy không bao gồm accept_ranhưng ít nhất bây giờ rõ ràng về cách thức allvà cách defaultlàm việc, hay đúng hơn là cách họ không làm việc như tôi mong đợi.

Các xử lý cho accept_ratrong net/ipv6/addrconf.clà proc_dointvec. Vì vậy, mã giao diện chung trước đây đã tạo ra một mảng allvà các mục cụ thể giao diện, và viết vào đó bằng sysctlhoặc Procfs chỉ đặt giá trị bạn chỉ định trong mảng.

Chúng tôi quan tâm đến việc làm thế nào những giá trị đó được sử dụng

Bạn sẽ thấy từ những người gọi ipv6_accept_ra()chức năng trong include/net/ipv6.hđó mỗi người gọi sử dụng một giao diện cụ thể để gọi chức năng đó.

Vì vậy, không có nơi nào trong kernel đã net.ipv6.conf.all.accept_ratừng được sử dụng ngoại trừ để lưu trữ một mục nhập Procfs, theo như tôi có thể thấy.

Nếu bạn muốn thay đổi accept_ramọi giao diện bằng một lệnh, bạn có thể thực hiện việc này:

for TUNABLE in $(sysctl -aN --pattern "accept_ra$")
do
    sysctl -w "$TUNABLE=0"
done

Tôi trễ khoảng 4 năm nhưng đây là câu trả lời đúng: P