红联Linux门户
Linux帮助

Linux路由和多网卡网关的路由出口设置

发布时间:2017-04-16 09:14:52来源:linux网站作者:drop *
刚刚见到一个网络方面的要求,有个 Linux 服务器接了两条线,一条连接内网 192.168.0.0/24 ,一条连接电信的网 192.168.1.0/24 。这两个网络网关分别为 192.168.0.1 和 192.168.1.1, 都是可以上互联网的,但是要求服务器上的应用使用不同的 IP 访问不同的网,进行流量分离。在路由层面是可以实现这些功能的,需要略微复杂的路由设置。
 
路由规则和路由表
Linux 中的路由由路由规则和路由表组成。路由规则指定当数据包满足规则时,应转交到哪个路由表;路由表根据数据包的信息,选择下一跳。
可通过 ip rule 看当前的路由策略,如 ::
0:      from all lookup local
32766:  from all lookup main
32767:  from all lookup default
这里也可以看出在内核中最多支持 32768 条路由规则。这里的 main 表是系统主要的路由表,所有的路由规则都写在这个表中。查看这个表 ip route list table main ::
default via 192.168.0.1 dev eth0
192.168.0.1 dev eth0  proto kernel  scope link  src 192.168.0.100
192.168.1.1/24 dev eth1  proto kernel  scope link  src 192.168.1.100
Linux 中支持 256 个表,编号为 0 到 255 ,可直接使用编号操作,也可使用编号的别名操作,编号和其别名的对应关系在 /etc/iproute2/rt_tables 文件中。
 
多网关路由设置
由 main 路由表可见,当前默认的网关是 192.168.0.1 ,为内网的网关。如果要为 192.168.1.0/24 这个网络上的应用设置默认网关,就需要建立特定的路由规则和路由表。
现在使用 200 编号的路由表,先建立一个规则让 192.168.1.0/24 这个网络所有应用的流量进入 200 表 ::
# 先清理掉这个 200 表的所有规则
ip rule del table 200 || : 
# 直接用 192.168.1.0/24 整个子网,也可用当前 IP 来过滤
ip rule add from 192.168.1.0/24 table 200
然后对 200 表设立路由表规则 ::
# 默认规则网关 192.168.1.1 网卡 eth1
ip route add default via 192.168.1.1 dev eth1 table 200
验证一下从 192.168.1.100 的包的路由选择
ip route get 8.8.8.8 from 192.168.1.100
# 结果为
8.8.8.8 via 192.168.1.1 dev eth1  src 192.168.1.100
cache
ip route get 8.8.8.8 from 192.168.0.100
# 结果为
8.8.8.8 via 192.168.0.1 dev eth0  src 192.168.0.100
cache
设置成功。
 
保存设置
以上的路由设置会在开机后被清理,因此需要将它保存下来。ip route save 可保存表的信息,如果表的项非常多,这个操作起来非常简单;ip rule 没有专门的保存命令,可自己写点脚本。
先保存 200 表的信息 ::
ip route save table 200 > /root/route-200.rules
恢复时可使用 ::
sudo ip route flush table 200 && sudo ip route restore table 200 < /root/route-200.rules
对规则的保存可使用以下的小脚本 ::
#!/bin/sh
# ip-rule-dump.sh
# 参数: table 编号或别名,无参数时 dump 除 local 之外的全部规则
# 获取 table 别名
if [ -n "$1" ]; then
name=$(grep -v '^[[:blank:]]*#' /etc/iproute2/rt_tables |\
grep "[[:blank:]]*$1[[:blank:]]" | head -n 1 | awk '{print $2}')
[ -z "$name" ] && name="$1"
fi
[ -z "$name" ] && name=".*"
# 获取并使用别名过滤规则
ip rule show | grep -v  "^0:" | grep -oP "from.*[[:blank:]]$name[[:blank:]]$" |\
sed -e 's/lookup/table/g'
然后保存 rule ::
./ip-rule-dump.sh 200 > /root/rule-200.rules
对规则的恢复可使用以下的小脚本 ::
#!/bin/sh
# ip-rule-restore.sh
# 参数: dump 文件路径
if [ -n "$1" ] && [ -f "$1" ]; then
cat $1 | while read line; do
sudo ip rule add $line
done
fi
那么恢复时使用::
sudo ip rule del table 200 >/dev/null 2>&1 || :
sudo ./ip-rule-restore.sh /root/rule-200.rules
 
开机加载
如果需要在网卡准备完成就加载,就需要在 /etc/network/interfaces 的对应网卡上,加上 post-up 的操作了,如::
iface eth1
...
post-up ( ip rule del table 200 >/dev/null 2>&1 || : ) && \
bash /root/ip-rule-restore.sh /root/rule-200.rules && \
ip route flush table 200 && \
ip route restore table 200 < /root/route-200.rules
或者写成 upstart 或 systemd 的脚本也可以的。
 
本文永久更新地址:http://www.linuxdiyf.com/linux/30035.html