1
sysctl -w를 사용하여 / proc에 직접 쓰기
더 많은 보안을 위해 Linux 서버의 커널이 라우터 역할을하지 않도록 커널을 구성하려고합니다. 요점은 패킷을 전달하지 않는 것입니다. 나는 이것을 발견했다 : echo 0 > /proc/sys/net/ipv4/ip_forward 이: sysctl -w net.ipv4.ip_forward=0 분명히 둘 다 똑같은 일을하지만 둘 사이의 실제 차이점이 무엇인지 잘 모르겠습니다. 또한 가능한 경우 효과를 영구적으로 만들고 싶습니다.