4.icmp_echo_ignore_all:配置系统是否忽略任何的icmp echo请求，假如配置了一个非0值，系统将忽略任何的icmp echo请求。其实这是icmp_echoreply_rate的一种极端情况。参数值为布尔值，1表示忽略，0表示响应。
5. icmp_paramprob_rate：当系统接收到数据报的损坏的ip或tcp头时，就会向源发出一个包含有该错误信息的icmp包。这个参数就是用来配置向源发送这种icmp包的速度。当然，在通常情况下ip或tcp头出错是很少见的。参数值为整数。
6．icmp_timeexceed_rate：数据报在网络上传输时，其生存时间（time to live）字段会不断减少，当生存时间为0时，正在处理该数据报的路由器就会丢弃该数据报，同时给源主机发送一个“time to live exceeded”的icmp包。该参数就是用来配置这种icmp包的发送的速度。当然，这通常用于充当路由器的linux主机。
二、ip相关内核配置参数
linux内核网络参数中关于ip的配置参数通常是用来定义或调整ip包的一些特定的参数，除此之外还定义了系统的一些网络特性。
1．ip_default_ttl：配置从本机发出的ip包的生存时间，参数值为整数，范围为0～128,缺省值为64。在windows系统中，ip包的生存时间通常为128。假如您的系统经常得到“Time to live exceeded”的icmp回应，能够适当增大该参数的值，但是也不能过大，因为假如您的路由的环路的话，就会增加系统报错的时间。
2．ip_dynaddr：该参数通常用于使用拨号连接的情况，能够使系统动能够立即改变ip包的源地址为该ip地址，同时中断原有的tcp对话而用新地址重新发出一个syn请求包，开始新的tcp对话。在使用ip欺骗时，该参数能够立即改变伪装地址为新的ip地址。该参数的参数值能够是：
1：启用该功能；
2：使用冗余模式启用该功能；
0：禁止该功能。
应用实例：
在使用ipchains配置ip欺骗带动局域网共享一个ppp连接上网时，有时会出现刚开时连接一个站点连不通，再次刷新又能够连接的情况，这时候就能够配置该参数的值为1，从而立即改变伪装地址为新的ip地址，就能够解决这类问题。命令为：
|
3.ip_forward：能够通过该参数来启用包转发功能，从而使系统充当路由器。参数值为1时启用ip转发，为0时禁止ip转发。注意，我们能够在单网卡或双网卡的主机上实现ip转发。
应用实例：
假设我们使用一部装有双网卡的linux主机充当防火墙，这时候我们就必须执行以下命令来打开ip转发功能：
|
4. ip_local_port_range：配置当本地系统向外发起tcp或udp连接请求时使用的端口范围。配置值为两个整数，缺省为“1024 4999”。
应用实例：
|
三、 tcp相关内核配置参数
通过tcp配置参数能够控制tcp会话过程中的各个方面。
a) tcp_fin_timeout：在一个tcp会话过程中，在会话结束时，A首先向B发送一个fin包，在获得B的ack确认包后，A就进入FIN WAIT2状态等待B的fin包然后给B发ack确认包。这个参数就是用来配置A进入FIN WAIT2状态等待对方fin包的超时时间。假如时间到了仍未收到对方的fin包就主动释放该会话。参数值为整数，单位为秒，缺省为180秒。
b) tcp_syn_retires：配置开始建立一个tcp会话时，重试发送syn连接请求包的次数。参数值为小于255的整数，缺省值为10。假如您的连接速度很快，能够考虑降低该值来提高系统响应时间，即便对连接速度很慢的用户，缺省值的设定也足够大了。
3．tcp_window_scaling：配置tcp/ip会话的滑动窗口大小是否可变。参数值为布尔值，为1时表示可变，为0时表示不可变。Tcp/ip通常使用的窗口最大可达到65535 字节，对于高速网络，该值可能太小，这时候假如启用了该功能，能够使tcp/ip滑动窗口大小增大数个数量级，从而提高数据传输的能力。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
