linux 配置配置策略路由
2014-04-17 16:45
211 查看
策略路由
使用 ip route , ip rule , iptables 配置策略路由
公司内网要求192.168.0.100以内的使用 10.0.0.1 网关上网(电信),其他IP使用 20.0.0.1 (网通)上网首先要在网关服务器上添加一个默认路由,当然这个指向是绝大多数的IP的出口网关。
ip route add default gw 20.0.0.1
之后通过 ip route 添加一个路由表
ip route add table 3 via 10.0.0.1 dev ethX (ethx是10.0.0.1所在的网卡,3 是路由表的编号)
之后添加 ip rule 规则
ip rule add fwmark 3 table 3 (fwmark 3是标记,table
3 是路由表3 上边。 意思就是凡事标记了 3 的数据使用table3 路由表)
之后使用iptables给相应的数据打上标记
iptables -A PREROUTING -t mangle -i eth0 -s 192.168.0.1 -192.168.0.100 -j MARK --set-mark 3
因为mangle的处理是优先于 nat 和fiter表的,所以相依数据包到达之后先打上标记,之后在通过ip rule规则,对应的数据包使用相应的路由表进行路由,最后读取路由表信息,将数据包送出网关。
相关文章推荐
- 详细讲解 在Linux下配置基于策略的路由(示例如何路由mark标志包)
- 在Linux下配置基于策略的路由
- 使用Linux 策略路由配置多网卡路由
- Linux多网卡配置高级策略路由---"从哪里来就回哪里去~!" 推荐
- linux 配置配置策略路由
- Linux 使用 ip route , ip rule , iptables 配置策略路由
- Linux下网通、电信、教育多出口策略路由配置详解
- linux 使用 ip route , ip rule , iptables 配置策略路由
- 在Linux下配置基于策略的路由
- Linux下网通 电信 教育多出口策略路由配置详解[转]
- 在Linux操作系统下修改IP、DNS和路由配置的命令
- ip命令及Linux下的策略路由
- 配置策略路由(PBR)
- 用linux的策略路由做雙出口負載均衡
- Linux下备份cisco路由配置
- linux双线/多线机器路由配置
- Linux下针对路由功能配置iptables的方法详解
- Linux网络配置与IP高级路由命令
- linux路由配置命令