Linux的高级路由和流量控制HOWTO12.doc

Linux的高级路由和流量控制HOWTO 1 2 ? Linux的高级路由和流量控制HOWTO(1.2)2010-07-16 14：28第4章规则--路由策略数据库 如果你有一个大规模的路由器，你可能不得不同时满足不同用户对于路由的不同需求。路由策略数据库可以帮助你通过多路由表技术来实现。 如果你想使用这个特性，请确认你的内核配置中带有IP：advanced router和IP：policy routing两项。 当内核需要做出路由选择时，它会找出应该参考哪一张路由表。除了ip命令之外，以前的route命令也能修改main和local表。 缺省规则： [ahu@home ahu]$ip rule list 0：from all lookup local 32766：from all lookup main 32767：from all lookup default 上面列出了规则的优先顺序。我们看到，所有的规则都应用到了所有的包上(from all)。我们前面已经看到了main表，就是ip route ls命令的输出，但是local和default是初次见到。 如果我们想做点有趣的事情，就可以生成一些指向不同路由表的规则，取代系统中的路由规则。 对于内核如何处理一个IP包匹配多个规则的精确意义，请参见Alexey关于ip-cref文档。 4.1.简单的源策略路由 让我们再来一个真实