Linux 策略路由简介.docxVIP

Linux 策略路由简介 Linux 策略路由简介 一、多路由表（multiple Routing Tables） 传统的路由算法是仅使用一张路由表的。 但是在有些情形底下，需要根据源地址或其它参数，对不同的需要使用不同的路由表。 Linux最多可以支持255张路由表，其中有3张表是内置的： 表255本地路由表（Local table） 本地接口地址，广播地址，已及NAT地址都放在这个表。该路由表由系统自动维护，不能直接修改 表254主路由表（Main table） 如果没有指明路由所属的表，所有的路由都默认都放在这个表里，一般来说，旧的路由工具（如route）所添加的路由都会加到这个表。一般是普通的路由。 表253 默认路由表（Default table） 没特别指定的默认路由都放在该表。 表0 是系统保留表 路由表序号和表名的对应关系在/etc/iproute2/rt_tables中，可手动编辑添加对应关系。 对于别名为main的路由表配置和查看我们一般只需要使用route命令就可以了 注：route命令具体使用格式请通过route help进行查询 查看路由状态 route -n 添加路由 route add -net 192.168.20.0 netmask 255.255.255.0 gw 192.168.10.1 删除路由 route del -net 192.168.20.0 netmask 255.255.255.0 添加其他编号的路由table时，我们需要使用ip route命令 通常的格式为： ip route { list | show } table table_number|table_name： 用来显示指定table的路由表记录 ip route { add | del } ROUTE table table_number|table_name：用来修改指定table的路由表记录 如果没有指定表序列号或表名，则查看或修改的是主路由表。 二、路由规则 （ip rule） 路由规则负责定义路由策略，它定义来源哪里的IP需要查询哪个路由表（使用别名或序号）。 路由规则的查看使用ip rule show，路由规则也从0开始编号，可以自由添加，来源相同IP的路由规则选择根据规则编号的大小确定优先级，编号越小优先级越高。 默认有如下3个路由规则： 0: from all lookup local 32766: from all lookup main 32767: from all lookup default 优先级最高的规则是0，要查询的路由表名称是local，其次是32766，要查询的路由表名称是main，后面依此类推。 操作系统在选路时首先根据路由规则选取table，然后再从table里选取相应路由，如果同一table里不同接口使用相同的网关，选路时会默认选择第一条路由，所以当有两个网络接口卡时，如果目标网络在同一网段，那么由于选路时按第一条路由出口出去，所以会导致所有的流量都会从第一个网卡上出去。 路由规则的添加 ip rule add to 193.168.0.0/24 pref 10000 table cdv 如果pref值不指定，则将在已有规则最小序号前插入 注：创建完路由规则若需立即生效须执行#ip route flush cache;刷新路由缓冲 路由规则查看 ip rule ls 0: from all lookup local 10000: to 193.168.0.0/24 lookup cdv 32766: from all lookup main 32767: from all lookup default 参数解析如下： From -- 源地址 To -- 目的地址（这里是选择规则时使用，查找路由表时也使用） 　　 Tos -- IP包头的TOS（type of sevice）域Linux高级路由- 　　 Dev -- 物理接口 　 　Fwmark -- iptables标签 采取的动作除了指定路由表外，还可以指定下面的动作： Table 指明所使用的表 　 Nat 透明网关 　　 Prohibit 丢弃该包，并发送 COMM.ADM.PROHIITED的ICMP信息 　　 Reject 单纯丢弃该包 　　 Unreachable丢弃该包， 并发送 NET UNREACHABLE的ICMP信息 具体格式如下：更强大，使用更灵活，它使网络管理员不仅能 Usage: ip rule [ list | add | del ] SEL