Linux——route

1.route独立使用

1.1 查看 Linux 内核路由表

route -n

[[email protected] base]# route 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33

1.2 显示选项说明

Destination：目标网段或者主机
Gateway ：网关地址，”*” 表示目标是本主机所属的网络，不需要路由
Genmask ：网络掩码
Flags ：
U — 路由是活动的
H — 目标是一个主机
G — 路由指向网关
R — 恢复动态路由产生的表项
D — 由路由的后台程序动态地安装
M — 由路由的后台程序修改
! — 拒绝路由
Metric：路由距离，到达指定网络所需的中转数（linux 内核中没有使用）
Ref ：路由项引用次数（linux 内核中没有使用）
Use ：此路由项被路由软件查找的次数
Iface ：该路由表项对应的输出接口

2. 路由类型

主机路由：是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。
网络路由：是代表主机可以到达的网络。网络路由的Flags字段为N。
默认路由：当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。

3. route命令参数

[[email protected] base]# route --help

Usage: route [-nNvee] [-FC] [<AF>]           List kernel routing tables
       route [-v] [-FC] {add|del|flush} ...  Modify routing table for AF.

       route {-h|--help} [<AF>]              Detailed usage syntax for specified AF.
       route {-V|--version}                  Display version/author and exit.

        -v, --verbose            be verbose
        -n, --numeric            don't resolve names
        -e, --extend             display other/more information
        -F, --fib                display Forwarding Information Base (default)
        -C, --cache              display routing cache instead of FIB

  <AF>=Use -4, -6, '-A <af>' or '--<af>'; default: inet

-c 显示更多信息
-n 不解析名字
-v 显示详细的处理信息
-F 显示发送信息
-C 显示路由缓存
-f 清除所有网关入口的路由表
-p 与 add 命令一起使用时使路由具有永久性

add : 添加一条路由规则
del : 删除一条路由规则
-net : 目的地址是一个网络
-host : 目的地址是一个主机
target : 目的网络或主机
netmask : 目的地址的网络掩码
gw : 路由数据包通过的网关
dev : 为路由指定的网络接口

4. 配置静态路由

4.1 添加主机的路由

route add -host 192.168.1.2 dev eth0
route add -host 10.20.30.148 gw 10.20.30.40
route add -net 10.20.30.40 netmask 255.255.255.248 eth0 #添加10.20.30.40的网络

4.2 添加网络的路由

route add -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41 #添加10.20.30.48的网络
route add -net 192.168.1.0/24 eth1

4.3 添加默认路由

route add default gw 192.168.1.1

4.4 删除路由

route del -host 192.168.1.2 dev eth0:0
route del -host 10.20.30.148 gw 10.20.30.40
route del -net 10.20.30.40 netmask 255.255.255.248 eth0
route del -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41
route del -net 192.168.1.0/24 eth1
route del default gw 192.168.1.1

4.5 设置包转发

sysctl -w net.ipv4.ip_forward=1

vi /etc/sysctl.conf
net.ipv4.ip_forward = 1

4.6 查看当前系统是否支持包转发

sysctl net.ipv4.ip_forward

4.7 添加网关/设置网关

route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0

4.8 屏蔽一条路由

route add -net 224.0.0.0 netmask 240.0.0.0 reject
————Blueicex 2020/05/17 17:35 [email protected]