linux内核中 这些参数是什么意思 net.ipv4.icmp_msgs_burst、net.ipv4.icmp_msgs_per_sec、net.ipv4.icmp_ratelimit

在 Linux 内核中，与 ICMP 相关的参数中，net.ipv4.icmp_msgs_burst、net.ipv4.icmp_msgs_per_sec、net.ipv4.icmp_ratelimit 这三个参数是用来限制 ICMP 差错报文的速率的。

1. net.ipv4.icmp_msgs_burst：该参数表示每次允许发送的 ICMP 差错报文的数量，即令牌桶中的令牌数量。默认值为 50。

2. net.ipv4.icmp_msgs_per_sec：该参数表示每秒钟允许发送的 ICMP 差错报文的数量。默认值为 1000。

3. net.ipv4.icmp_ratelimit：该参数用来控制 ICMP 差错报文的速率限制。如果内核在一秒钟内接收到太多的 ICMP 差错报文，则会将多余的报文丢弃。该参数的默认值为 1000 次/秒。

这三个参数可以一起使用，来限制 ICMP 差错报文的速率。例如，如果将 net.ipv4.icmp_msgs_burst 设置为 10，net.ipv4.icmp_msgs_per_sec 设置为 100，net.ipv4.icmp_ratelimit 设置为 500，则表示每秒钟最多发送 100 条 ICMP 差错报文，并且每次发送的数量不能超过 10 条，如果在一秒钟内接收到了超过 500 条 ICMP 差错报文，则会将多余的报文丢弃。

需要注意的是，这些参数的修改需要具有 root 权限，可以通过 sysctl 命令进行修改，例如：

sysctl -w net.ipv4.icmp_msgs_burst=10
sysctl -w net.ipv4.icmp_msgs_per_sec=100
sysctl -w net.ipv4.icmp_ratelimit=500

如果需要永久生效，可以将修改写入 /etc/sysctl.conf 文件中。