Parámetros ajustables de IP

_icmp_err_interval y _icmp_err_burst

Descripción

Controla la frecuencia con la que un IP genera mensajes de error ICMP. El IP genera sólo hasta _icmp_err_burst mensajes de error de IP en cualquier _icmp_err_interval.

El parámetro _icmp_err_interval protege el IP de los ataques de negación de servicio. Al establecer este parámetro en 0 se deshabilita el la limitación del rango. No deshabilita la generación de mensajes de error.

Predeterminado

100 milisegundos para _icmp_err_interval

10 mensajes de error para _icmp_err_burst

Rango

0 - 99.999 milisegundos para _icmp_err_interval

1 - 99.999 mensajes de error para _icmp_err_burst

¿Dinámico?

Sí

Cuándo cambiar

Si necesita una mayor frecuencia de generación de mensajes de error para realizar diagnósticos.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

_respond_to_echo_broadcast y _respond_to_echo_multicast (ipv4 o ipv6)

Descripción

Controla si el IP responde a una emisión de solicitud de eco ICMPv4 o una multidifusión de IPv6 de solicitud de eco ICMPv6.

Predeterminado

1 (habilitado)

Rango

0 (deshabilitado) o 1 (habilitado)

¿Dinámico?

Sí

Cuándo cambiar

Si no desea este comportamiento por razones de seguridad, deshabilítelo.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

_send_redirects (ipv4 or ipv6)

Descripción

Controla si IPv4 o IPv6 envía mensajes de redirección ICMPv4 o ICMPv6.

Predeterminado

1 (habilitado)

Rango

0 (deshabilitado) o 1 (habilitado)

¿Dinámico?

Sí

Cuándo cambiar

Si no desea este comportamiento por razones de seguridad, deshabilítelo.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

forwarding (ipv4 or ipv6)

Descripción

Controla si IPv4 o IPv6 reenvía paquetes con opciones de enrutamiento de origen IPv4 o encabezados de enrutamiento IPv6.

Predeterminado

0 (deshabilitado)

Rango

0 (deshabilitado) o 1 (habilitado)

¿Dinámico?

Sí

Cuándo cambiar

Mantenga deshabilitado este parámetro para evitar ataques de negación de servicio.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

ttl

Descripción

Controla el valor del período de vida (TTL) en el encabezado de IPv4 para paquetes IPv4 salientes en una asociación de IP.

Predeterminado

255

Rango

1 a 255

¿Dinámico?

Sí

Cuándo cambiar

En general, no se necesita cambiar este valor.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

hoplimit (ipv6)

Descripción

Establece el valor del límite de salto en el encabezado de IPv6 para los paquetes IPv6 salientes en una asociación de IP.

Predeterminado

255

Rango

0 a 255

¿Dinámico?

Sí

Cuándo cambiar

En general, no se necesita cambiar este valor.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

_addrs_per_if

Descripción

Define la cantidad máxima de interfaces de IP lógicas asociadas con una interfaz real.

Predeterminado

256

Rango

1 a 8.192

¿Dinámico?

Sí

Cuándo cambiar

No cambie el valor. Si se necesitan más interfaces lógicas, podría considerar cambiar este valor. Sin embargo, debe tener en cuenta que este cambio podría tener un impacto negativo en el rendimiento del IP.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

hostmodel (ipv4 or ipv6)

Descripción

Controla el comportamiento de envío y recepción para paquetes IPv4 o IPv6 en un sistema con múltiples hosts. Esta propiedad puede tener los siguientes valores: weak , strong y src-priority. El valor predeterminado es weak.

Predeterminado

weak

Rango

weak, strong o src-priority

• weak

  • Paquetes salientes: la dirección de origen del paquete saliente no debe coincidir con la dirección configurada en la interfaz saliente.

  • Paquetes entrantes: la dirección de destino del paquete entrante no debe coincidir con la dirección configurada en la interfaz entrante.

  • strong

    • Paquetes salientes: la dirección de origen del paquete saliente debe coincidir con la dirección configurada en la interfaz saliente.

    • Paquetes entrantes: la dirección de destino del paquete entrante debe coincidir con la dirección configurada en la interfaz entrante.

  • src-priority

    • Paquetes salientes: si hay disponibles varias rutas para el destino de IP del paquete, el sistema prefiere las rutas donde la dirección de origen de IP del paquete está configurada en la interfaz saliente.

      Si no hay una ruta de ese tipo disponible, el sistema elige la mejor ruta, como con el tipo e letra ES débil.

    • Paquetes entrantes: la dirección de destino del paquete entrante debe estar configurada en cualquier interfaz de host.

¿Dinámico?

Sí

Cuándo cambiar

Si una máquina tiene interfaces que cruzan dominios estrictos de redes (por ejemplo, un cortafuegos o un nodo VPN), establezca este parámetro con un valor fuerte.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

ip_squeue_fanout

Descripción

Determina el modo de asociación de conexiones TCP/IP con squeues.

Un valor de 0 asocia una nueva conexión TCP/IP con la CPU que crea la conexión. Un valor de 1 asocia la conexión con varias squeues que pertenecen a distintas CPUs.

Predeterminado

0

Rango

0 o 1

¿Dinámico?

Sí

Cuándo cambiar

Considere cambiar este parámetro a 1 para esparcir la carga en todas las CPUs en determinados casos. Por ejemplo, cuando la cantidad de CPUs supera la cantidad de NICs, y una CPU no puede manejar la carga de red de un solo NIC, cambie este parámetro a 1.

Esta propiedad sólo se puede establecer en el archivo /etc/system.

Configuración de zona

Este parámetro sólo se puede establecer en la zona global.

Nivel de compromiso

Inestable

Parámetros ajustables de IP con precauciones adicionales

No se recomienda cambiar los siguientes parámetros.

_pathmtu_interval

Descripción

Especifica el intervalo en milisegundos cuando el IP vacía la información de detección de la unidad de transferencia máxima de ruta (PMTU), e intenta volver a detectar la PMTU.

Consulte la RFC 1191 sobre la detección de PMTU.

Predeterminado

10 minutos

Rango

5 segundos para 277 horas

¿Dinámico?

Sí

Cuándo cambiar

No cambie este valor.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).

_icmp_return_data_bytes (ipv4 or ipv6)

Descripción

Cuando IPv4 o IPv6 envía un mensaje de error de ICMPv4 o ICMPv6, incluye el encabezado de IP del paquete que ha causado el mensaje de error. Este parámetro controla cuántos bytes adicionales del paquete más allá del encabezado de IPv4 o IPv6 se incluyen en el mensaje de error de ICMPv4 o ICMPv6.

Predeterminado

64 para IPv4

1.280 para IPv6

Rango

8 - 6.636 para IPv4

8 - 1.280 para IPv6

¿Dinámico?

Sí

Cuándo cambiar

No cambie el valor. Incluir más información en un mensaje de error ICMP podría ayudar a diagnosticar problemas de red. Si esta función es necesaria, aumente el valor.

Nivel de compromiso

Inestable

Historial de cambios

Para obtener más información, consulte Cambios de nombre del parámetro IP (Oracle Solaris 11).