Linuxは常にICMPリダイレクトを送信します

ルーターとして使用されるDebian Squeeze（6.0.6が最新）がいくつかあります。
リンクがダウンすると、ICMPリダイレクトをローカルホストに送信します。これはDebianおよび他のいくつかのデフォルトの動作です。そのため、リンクが復旧すると、ホストは再起動するまでリンクに到達できません。

これらのルーターからICMPリダイレクトが送信されないようにします。

私がテストしたecho 0 > /proc/sys/net/ipv4/conf/all/send_redirectsとsysctl -w net.ipv4.conf.all.send_redirects=0して置くことnet.ipv4.conf.all.send_redirects=0に/etc/sysctl.d/local.conf
、これらのソリューションのすべてに正しい値を入れます/proc/sys/net/ipv4/conf/all/send_redirects

しかし...
カーネルはICMPリダイレクトを送信し続けます。再起動後でも：

$ tcpdump -n -i eth0
00:56:17.186995 IP 192.168.0.254 > 192.168.0.100: ICMP redirect 10.10.13.102 to host 192.168.0.1, length 68

また、ローカルホスト（Windowsコンピューター）のルーティングテーブルが汚染されています。

netfilterでこれを防ぐことができます：
iptables -t mangle -A POSTROUTING -p icmp --icmp-type redirect -j DROP

通常の方法が機能しない理由についてのアイデアはありますか？
そして、netfilterを使用せずにICMPリダイレクトが送信されるのを防ぐ方法は？

正しいコマンドは次のとおりecho 0 | tee /proc/sys/net/ipv4/conf/*/send_redirects
です。「all」と「interface_name」に0を設定して無効にする必要があるためです。

/etc/sysctl.confまたは同様のファイル、あなたがセットに「すべて」+「デフォルト」（または「すべての」+「インタフェース」は、このファイルを処理するとき、インターフェイスがすでに存在していないことを）持っています。