Linux利用iproute2建立策略路由 - Techyou labs

真正的爱应该超越生命的长度，心灵的宽度，灵魂的深度

文章分类

Default Linux/Unix Database Cloud Networking Security Programming

最新文章

deepin-wine6-stable下TIM悄悄崩溃问题 openwrt 设置ipv6地址分配 Redis 实战篇：巧用数据类型实现亿级数据统计 Cilium 容器网络的落地实践 Below：Facebook 开源的 Linux 系统资源监视器 How to do nat based on port number in stateless nat LetsEncrypt根证书到期导致系统更新失败转：Lima：Docker Desktop for Mac 的免费开源且自由的替代品 [转]Qunar 容器平台网络之道：Calico deepin-wine-qq在ubuntu/linuxmint下常见问题

最新评论

renothing: 二次反向代理跟你应用程序得处理时间有关系吧？尤其是... 二次反向代理性能很差，怎么优化的？: 我也用nginx 做了个二次反向代理，但是并发连3... hostyep: 交换链接么？目前每天保持30个左右对口IP，每月都... yzhkpli: error while loading share... 美肤宝: 感谢分享。。。 lq: 嗯喜欢弄得点单点

按月归档

March 2022 January 2022 November 2021 October 2021 September 2021 August 2021 July 2021 June 2021 February 2021 September 2020 May 2020 September 2019 August 2019 July 2019 June 2019 May 2019 January 2019 December 2018 November 2018 October 2018 September 2018 August 2018 July 2018 June 2018 April 2018 March 2018 December 2017 October 2017 September 2017 August 2017 April 2017 March 2017 February 2017 August 2016 July 2015 November 2014 September 2014 August 2014 July 2014 June 2014 July 2013 April 2013 September 2012 July 2012 May 2012 April 2012 February 2012 January 2012 December 2011 November 2011 October 2011 September 2011 August 2011 December 2010 November 2010 October 2010 September 2010 August 2010 July 2010 June 2010 May 2010 April 2010 March 2010 February 2010 January 2010 December 2009 November 2009 October 2009 September 2009 June 2009 May 2009 April 2009 March 2009 February 2009 December 2008 November 2008 September 2008 August 2008 July 2008 June 2008

常用标签

Mysql nginx mysql优化 linux debian

Powered by Typecho)))

Optimized by EAimTY

Linux利用iproute2建立策略路由

December 3, 2009

安装iproute2软件包，这个在debian下面很容易。

#apt-get install iproute2

iproute2是一个功能强大的软件包。用他可以配置网络的所有配置。
而且他提供了一个统一的界面。用起来很方便。

我们可以看一下缺省的路有规则：

tianwei:~# ip rule show
    0:      from all lookup local 
    32766:  from all lookup main 
    32767:  from all lookup default

这里有3个。 那么，作为一个例子，我想让192.168.0.42这个IP，来实
现不同的不同的访问路径。

首先添加一个路由表。

echo 200    usa1 > /etc/iproute2/rt_tables

然后我们为intel这个名字的路由表添加一个缺省路由，然后查看一下：

tianwei:~# ip route add default 172.16.0.1 table intel
    tianwei:~# ip route show table intel
    default via 172.16.0.1 dev cnc

注意，172.16.0.1这个是一个tunnel的ip.

下面就是加策略，让我们需要的数据包，走这个路由表。而不是缺省的路
由表。通过如下：

tianwei:~# ip rule add from 192.168.0.42 table intel
    tianwei:~# ip rule show
    0:      from all lookup local 
    32765:  from 192.168.0.42 lookup intel 
    32766:  from all lookup main 
    32767:  from all lookup default

这样，从192.168.0.42来的数据，就会去查路由表intel. 而intel只有一条
缺省路由: 把数据扔到172.16.0.1。

注意：添加或者删除路由表后，可能不会立即实施。这是由于路由表的缓存
机制造成的。为了马上实现，我们可以清空路由表的cache:

tianwei:~# ip route flush cache

暂无评论