linux中路由、策略路由的配置

路由

网关：到其他网段的出口

动态路由：是路由器自动创建的路由表，当网络结构发生变化时，路由器会更具网络情况自动修改路由表。
静态路由：手动制定的路由表，网卡架构发生变化时需要手动修改路由表。

启用路由

临时启用路由功能

[root@snat ~]# cat /proc/sys/net/ipv4/ip_forward
1

永久启动路由功能

[root@snat ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

[root@snat ~]# sysctl -p    #读取配置文件
net.ipv4.ip_forward = 1

设置路由

临时路由

[root@snat ~]# route add -net 192.168.80.0 netmask 255.255.255.0 gw 192.168.6.1

永久路由

[root@snat ~]# vim /etc/sysconfig/network-scripts/route-eth1
ADDRESS0=192.168.7.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.6.1

路由表

查看在linux中所有的路由表

[root@ecs-wyy-snt ~]# cat /etc/iproute2/rt_tables 
#
# reserved values
#
255 local   #本地路由表
254 main    #主要路由表，使用命令ip route 或者 route -n 打印的都是这个路由表中的内容
253 default  #可以存放默认路由，如果不指定该表，默认路由存放在main表中
0   unspec  

格式：路由表的编号 路由表的名称

查看制定路由表中的路由

[root@snat ~]# ip route show table test
default via 192.168.6.1 dev eth1

查看默认的主路由表中的路由

default via 192.168.6.1 dev eth1 
[root@snat ~]# ip route
169.254.169.254 via 192.168.6.1 dev eth0  proto static 
192.168.6.0/24 dev eth0  proto kernel  scope link  src 192.168.6.39 
192.168.6.0/24 dev eth1  proto kernel  scope link  src 192.168.6.36 
192.168.6.0/24 dev eth2  proto kernel  scope link  src 192.168.6.20 
169.254.0.0/16 dev eth0  scope link  metric 1002 
169.254.0.0/16 dev eth1  scope link  metric 1005 
169.254.0.0/16 dev eth2  scope link  metric 1006 
default via 192.168.6.1 dev eth0  proto static 

[root@snat ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
169.254.169.254 192.168.6.1     255.255.255.255 UGH   0      0        0 eth0
192.168.6.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

0.0.0.0         192.168.6.1     0.0.0.0         UG    0      0        0 eth0

Destination ：目标地址     
Gateway : 网关
Genmask：子网掩码
Flags ：网络标记，U 正在启用，UG 此路由必须制定网关，H 目标是一个主机
Metric ：经过几个路由
Ref    
Use ：路由使用的次数
Iface ：网卡

配置策略路由

在路由器上创建多个路由表，创建规则，可以根据数据包的源地址和应用层协议或者负载选择不同的路由表，进行路径的选择。

使用实例如果一个公司出口出有两条线路（联通、移动），如果配置领导上网使用联通、普通员工上网使用移动。需要写两个路由表，一个是配置联通线路的路由表、另外一个是移动线路的路由表。策略路由根据不同的源IP选择不同的路由表。

实例：一台服务器上的两个网卡在同一网段 服务器 网卡1 网卡2 网关 服务器A 192.168.0.100 192.168.0.200 192.168.0.1 服务器B 192.168.0.300   192.168.0.1

设置路由表名对于的编号

[root@ecs-wyy-snt ~]# vim /etc/iproute2/rt_tables

32000     test

增加test路由表中的默认路由

[root@ecs-wyy-snt ~]# ip route add default via 192.168.0.1 dev eth1 table test

设置策略路由，
从192.168.0.200来的包，使用路由表test，pref的值是策略路由的优先级。

[root@ecs-wyy-snt ~]# ip rule add from 192.168.0.200 table test pref 32000

实例：在公司的网络中有两个出口，一个电信一个联通，不同的IP访问走不同的路径 服务器 网卡1 网卡2 网卡3 网关 服务器A 192.168.6.182     192.168.6.39 服务器B 192.168.6.66     192.168.6.39 router 192.168.6.39 192.168.0.200 （映射公网IP 139.159.221.28） 192.168.5.120 （映射公网IP 139.159.228.71）  

本次测试在route在linux服务器上部署

[root@ecs-wyy-snt ~]# cat /etc/redhat-release 
CentOS release 6.9 (Final)

实验环境配置(可省略)

为保证多个网卡配置公网IP之后能够上网需要配置策略路由

外网能够通过公网访问该服务器

增加路由表

[root@ecs-wyy-snt ~]# vim /etc/iproute2/rt_tables
32000   test
32001   test1

配置策略路由保证使用公网IP能远程登录。本次测试的实验环境比较复杂，由于公网IP是映射到服务上的，故需要做策略路由的配置。

[root@ecs-wyy-snt ~]# ip route add default via 192.168.0.1 dev eth1 table test
[root@ecs-wyy-snt ~]# ip rule add from 192.168.0.200 table test pref 32000

[root@ecs-wyy-snt ~]# ip route add default via 192.168.5.1 dev eth2 table test1
[root@ecs-wyy-snt ~]# ip rule add from 192.168.5.120 table test1 pref 32001

配置NAT转发（实现上网）

[root@ecs-wyy-snt ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

[root@ecs-wyy-snt ~]# sysctl -p

[root@ecs-wyy-snt ~]# iptables -t nat -I POSTROUTING -s 192.168.6.182/32 -j SNAT --to-source 192.168.0.200
[root@ecs-wyy-snt ~]# iptables -t nat -I POSTROUTING -s 192.168.6.66/32 -j SNAT --to-source 192.168.5.120

[root@router ~]# iptables-save

# Generated by iptables-save v1.4.7 on Sat Dec 16 23:23:51 2017

*nat
:PREROUTING ACCEPT [2636:117755]
:POSTROUTING ACCEPT [6:366]
:OUTPUT ACCEPT [6:366]
-A POSTROUTING -s 192.168.6.66/32 -j SNAT --to-source 192.168.5.120 
-A POSTROUTING -s 192.168.6.182/32 -j SNAT --to-source 192.168.0.200 
COMMIT

# Completed on Sat Dec 16 23:23:51 2017


# Generated by iptables-save v1.4.7 on Sat Dec 16 23:23:51 2017

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1450:149349]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-host-prohibited 
-A FORWARD -j ACCEPT 
-A FORWARD -j REJECT --reject-with icmp-host-prohibited 
COMMIT

# Completed on Sat Dec 16 23:23:51 2017

You have new mail in /var/spool/mail/root

路由器上配置策略路由

确保两张路由表上有默认上网的路由

[root@ecs-wyy-snt ~]# cat /etc/iproute2/rt_tables 
#

# reserved values

#
255 local
254 main
253 default
0   unspec
32000   test
32001   test1
#

# local

#

[root@ecs-wyy-snt ~]# ip route show table test
default via 192.168.0.1 dev eth1 
[root@ecs-wyy-snt ~]# ip route show table test1
default via 192.168.5.1 dev eth2 

增加策略路由

[root@router ~]# ip rule add from 192.168.6.182 lookup test pref 31000

[root@router ~]# ip rule add from 192.168.6.66 lookup test1 pref 31001