Linux系統下通過策略路由實現多默認路由

來源:本站原創 IT必備工具, Linux 超過253 views圍觀 0條評論

問題簡述

一般地說,在Linux系統路由表內只能有一條默認路由。當出站數據包根據目的IP地址選路失敗后,執行默認路由,交默認路由指向的下一跳路由器(默認網關)轉發數據包。

現需要同時存在兩條默認路由。數據包通過何種默認路由,由程序指定(或根據規則)。數據包通過特定的路由規則轉發到對應的路由器。

在下文中,我們以如下的拓撲為例,介紹如何通過策略路由來實現上述需求。

  • 服務器上安裝有兩塊網卡,分別為p7p1和p7p2;

  • 網卡p7p1:192.168.1.1/24,連接至路由器R1;

  • 網卡p7p2:192.168.2.1/24,連接至路由器R2;

  • 路由器R1:192.168.1.254/24;

  • 路由器R2:192.168.2.254/24。

我們要實現的選路策略:

  • 根據源IP地址選路,所有源IP地址為192.168.1.1的報文,通過eth0轉發到路由器R1,所有源IP地址為192.168.2.1的報文,通過eth0轉發到路由器R2;

  • 進一步地,本機程序發送IP報文,由程序選擇從何出口轉發到對應的路由器。

實現思路

通過多張路由表和策略路由實現上述的配置需求。

  • 路由表1:默認路由指向R1,即192.168.1.254;

  • 路由表2:默認路由指向R2,即192.168.2.254

  • 策略路由,優先級高于local路由表:

    • 源IP為192.168.1.1的報文,執行路由表1;

    • 源IP為192.168.2.1的報文,執行路由表2;

路由表配置

1.創建路由表

# echo "10 eth1table" >> /etc/iproute2/rt_tables
# echo "20 eth2table" >> /etc/iproute2/rt_tables

2.配置路由表,添加默認路由

# 本機與默認網關的路由,否則會顯示路由不可達
# ip route add 192.168.1.0/24 dev eth1 table eth1table
# ip route add 192.168.2.0/24 dev eth2 table eth2table
# 默認網關
# ip route add default via 192.168.1.254 table eth1table
# ip route add default via 192.168.2.254 table eth2table

3.配置策略路由

# ip rule add from 192.168.1.1/32 table eth1table
# ip rule add from 192.168.2.1/32 table eth2table

測試

為了方便,通過靜態ARP配置,模擬下一跳路由器。

# arp -s 192.168.1.254 aa:bb:cc:dd:ee:ff
# arp -s 192.168.2.254 11:22:33:44:55:66

利用NC工具發送UDP報文,設置源IP地址為192.168.1.1,即

# nc -s 192.168.1.1 -u 202.202.202.202

在網卡p7p1上運行tcpdump命令捕包。

# tcpdump -i p7p1 -e

結果:

15:39:36.225020 e8:61:1f:18:ef:24 (oui Unknown) > aa:bb:cc:dd:ee:ff (oui Unknown), ethertype IPv4 (0x0800),
length 51: 192.168.1.1.46399 > 202.202.202.202.31337: UDP, length 9

類似地,設置源IP地址為192.168.2.1,通過tcpdump在p7p2上捕獲得

15:42:11.157252 e8:61:1f:18:ef:25 (oui Unknown) > 11:22:33:44:55:66 (oui Unknown), ethertype IPv4 (0x0800), 
length 48: 192.168.2.1.39107 > 202.202.202.202.31337: UDP, length 6

參考文獻

[1] https://networkengineering.st…

文章出自:CCIE那點事 http://www.qdxgqk.live/ 版權所有。本站文章除注明出處外,皆為作者原創文章,可自由引用,但請注明來源。 禁止全文轉載。
本文鏈接:http://www.qdxgqk.live/?p=3933轉載請注明轉自CCIE那點事
如果喜歡:點此訂閱本站
  • 相關文章
  • 為您推薦
  • 各種觀點
?
暫時還木有人評論,坐等沙發!
發表評論

您必須 [ 登錄 ] 才能發表留言!

?
?
萌宠夺宝游戏