Configurar ip_forwarding para 1 habilita o kernel para rotear pacotes. Basicamente, seu host se tornará um roteador. Configurar ip_redirect como zero desativa o kernel para enviar ou receber redirecionamentos icmp, o que ocorrerá se algum host (ou este host) encontrar uma rota melhor para um pacote.