forum.lissyara.su

Tcpdump'ом вижу кучу таких пакетов: 0.11 - фря, шлюз
0.10 - венда, ДНС
Вопрос 1: зачем 0.10 знать об этом редиректе
Вопрос 2: как его заблокировать
ipfw add deny icmp from 192.168.0.11 to 192.168.0.10 icmptypes 5 - не помогает
sysctl net.inet.icmp.drop_redirect=1 - не помогает

Как сделать?

192.168.0.11 > 192.168.0.10: ICMP redirect 172.16.11.105 to host 192.168.0.254, length 36

начните с того кто такой 172.16.11.105 и почему его фряха хочет перенаправить в 192.168.0.254
?

172.16.11.105 - юзер
192.168.0.254 - туннель в другую локалку.
Зачем хочет перенаправить? Не знаю.

Ну, может есть маршрут покороче, вот и перенаправляет

покажите