【Linux】ICMPリダイレクトパケットを無効化する

sysctl.confに書いて、sysctl -pで反映する

net.ipv4.conf.all.accept_redirects=1
net.ipv4.conf.default.accept_redirects=1
net.ipv4.conf.all.secure_redirects=1
net.ipv4.conf.default.secure_redirects=1

ICMPリダイレクトが行われると強制的にルーティングが変更されるため、危険ネットワークへ誘導されてしまう危険がある。