求助，双线-策略路由 对外提供服务

xiaoqi8866

我现在有一台双线的服务器(一条电信，另一个网通)，在上面做了策略路由

假如
10.10.10.1 是网通出口

172.0.0.1 是电信出口


我是这么做的

echo "2 cnc" >> /etc/iproute2/rt_tables
echo "3 telcom" >> /etc/iproute2/rt_tables

ip route add default via 10.10.10.1 table cnc
ip route add default via 172.0.0.1 table telcom

ip rule add to 网通地址表 table cnc
ip rule add to 0.0.0.0/0 table telcom

我现在服务器上有apache     eth0是 172.0.0.2   eth1是 10.10.10.1

问：有一个网通用户（地址表里肯定匹配的），访问172.0.0.2（电信地址），服务器会不会从网通出口回数据包?

着急！在线等。先谢过。

ssffzz1

是的。缺省是按照路由表走的。

xiaoqi8866

原帖由 ssffzz1 于 2008-8-29 18:22 发表
是的。缺省是按照路由表走的。

为什么我测试  访问电信地址  服务器 回包 还是重 电信 网关回那 ？

如何版主 帮助 方便的话 ，我可以把我的配置 和 抓的数据包  给你   

帮我分析一下 。

[ 本帖最后由 xiaoqi8866 于 2008-8-29 18:40 编辑 ]

ssffzz1

你在电信的那个接口前端的交换机做镜像，如果来回的数据流都能抓到的话，哪么就是了。
你再抓一次确认一下。

默认的动作不是这样的。

xiaoqi8866

原帖由 ssffzz1 于 2008-8-29 18:58 发表
你在电信的那个接口前端的交换机做镜像，如果来回的数据流都能抓到的话，哪么就是了。
你再抓一次确认一下。

默认的动作不是这样的。

这个服务器是租的机位，交换机不是我的。

但是我用一台网通的服务器wget    那个机器的 一个文件。

我在 我机器上抓包都是来回都是电信地址。

我用的服务器ip确实在rule 表里包含.

按理说 抓到的包应该是网通地址才对。

为什么那？   策略路由做的不对 ？

13251947

我的理解 要ip rule 来控制

ssffzz1

这个当然，你访问的是电信地址，回包也一定是电信的地址。否则你的连接就断掉了。

回包的地址和走的路由没有关系的。一样可以走网通的路由。

xiaoqi8866

原帖由 ssffzz1 于 2008-8-29 20:00 发表
这个当然，你访问的是电信地址，回包也一定是电信的地址。否则你的连接就断掉了。

回包的地址和走的路由没有关系的。一样可以走网通的路由。

请教 我如何 才能做到 根据目的 地址来 判断 走那个路由那？


回包 的时候 如何 根据客户段的地址 来回包那？

例如
有一个网通用户   访问电信地址，服务器自动选择从网通出口回数据包。

chenyx

路由器可以做ACL，不知道Linux可以不

xiaoqi8866

回家的路上想了想。

感觉我的需求不可能实现 。