限制路由使用

gaoxintian

限制路由是为了只让一些用户能够使用。限制是基于用户的主组标识。使用 route 命令，您能指定多达 32 个的允许或不允许使用路由的组标识。如果列表属于允许的组，那么属于列表上任意组的任意用户都可以使用该路由。如果列表属于禁止的组，那么只有不属于该列表上的任何组的用户才能使用路由。root 用户可以使用任何路由。
也可使用 ifconfig 命令将组和接口相关联。在这种情况下，可转发信息包可使用任何路由，只要允许和这个信息包的传入接口相关联的组可使用这个路由。
如果到相同的目的地有两个或两个以上的路由，将忽略为该目的地接收的任何 ICMP 重定向，并且在那些路由上将不会完成路径 MTU 发现。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/6482/showart_132061.html