  (高機能ルータ)
  この Linux box を主にルータ (ネットワーク・パケットを中継
  したり再配信したりするコンピュータ) として使おうとするなら
  Y にします。 Y にすると、ルーティング処理に関してより詳細な
  指定を行うオプションがいくつか登場します。

  この問いにどう答えようとも、カーネルに直接は影響しません。
  ここを N にすると、この設定プログラムにおいて、ルーティング
  処理に関する細かな質問をすべてスキップするだけです。

  注意: マシンをルータとして動作させるには、カーネルの IP
  forwarding を有効にしなければなりません。これを行うには、
  後述の "/proc file system support" と "Sysctl support" で
  Yと答え、さらにブート時に /proc ファイルシステムがマウント
  された後

    echo "1" > /proc/sys/net/ipv4/ip_forward

  というコマンド行を実行してください。

  IP forwarding を有効にすると rp_filter も有効にすることが
  できるようになります。これは、ソース(送信元)アドレスについ
  てのルーティングテーブルのエントリが、パケットが到着したネッ
  トワーク・インターフェースとマッチしない場合、入ってきたパ
  ケットを自動的に拒否するというものです。これは IP spoofing
  (IP アドレスの詐称) を予防するので、セキュリティ上の利点が
  ありますが、非対称ルーティング (パケットの上りと下りで
  異なった経路を用いること) を使ったり、複数のインターフェースの
  それぞれに IP アドレスが割当てられているような、ルータでない
  ホストを利用する際に、問題を引き起こすことがあります。
  rp_filter を無効にするには、

    echo 0 > /proc/sys/net/ipv4/conf/<device>/rp_filter
  または
    echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter

  を行ってください。

  よくわからなければ N にしておいてください。

  <堀田, 中野, 武井(2.4.0更新), 高橋潤(2.4.15更新)>

