基于LINUX策略路由的实现

antsnm

基于LINUX策略路由的实现
一、网络结构
eth0 10.43.128.10  gw 10.43.0.254  -->internel
eth1 61.144.64.106 gw 61.144.64.1  -->internel
eth2 192.168.0.2   gw 192.168.0.1  -->internel
二、实现目的：
1.不改变现有网络拓扑结构。
2.根据目的地址确定数据走向，所有到10.45.0.0/16、10.10.0.0/16的走10.43.0.254。
3.根据源地址确定数据走向，10.43.128.63走adsl路由，其它走默认main路由。
三、软件要求：
IPROUTE
[root@ADSL root]# rpm -qa |grep iproute （查看是否有iproute软件包）
iproute-2.4.7-7.AS21.1
四、实现步骤：
[root@ADSL root]# ip link (查看本地链路）
1: lo:  mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0:  mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:90:27:99:1d:fa brd ff:ff:ff:ff:ff:ff
3: eth1:  mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:40:05:11:fe:78 brd ff:ff:ff:ff:ff:ff
4: eth2:  mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:40:05:42:65:88 brd ff:ff:ff:ff:ff:ff
[root@ADSL root]# ip add （查看本地地址）
1: lo:  mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 brd 127.255.255.255 scope host lo
2: eth0:  mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:90:27:99:1d:fa brd ff:ff:ff:ff:ff:ff
inet 10.43.128.10/16 brd 10.43.255.255 scope global eth0
3: eth1:  mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:40:05:11:fe:78 brd ff:ff:ff:ff:ff:ff
inet 61.144.64.106/24 brd 61.144.64.255 scope global eth1
4: eth2:  mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:40:05:42:65:88 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.2/24 brd 192.168.0.255 scope global eth2
[root@ADSL root]# ip route （查看本地路由和ip route ls table main 或route命令相等）
192.168.0.0/24 dev eth2 scope link
61.144.64.0/24 dev eth1 scope link
10.10.0.0/16 via 10.43.0.254 dev eth0
10.43.0.0/16 dev eth0 scope link
10.45.0.0/16 via 10.43.0.254 dev eth0
127.0.0.0/8 dev lo scope link
default via 61.144.64.1 dev eth1
[root@ADSL root]# ip rule （查看本地路由策略）
0: from all lookup local （本地路由表系统默认id=255，优先级0）
32766: from all lookup main （默认的标准路由表id=254，优先级32766）
32767: from all lookup default (本地默认路由表系统默认id=253，优先级32767）
[root@ADSL root]# echo "200 adsl" >>/etc/iproute2/rt_tables （添加一个新的路由表）
[root@ADSL root]# ip route add 10.10.0.0/16 via 10.43.0.254 dev eth0 table adsl
[root@ADSL root]# ip route add 10.45.0.0/16 via 10.43.0.254 dev eth0 table adsl
（为adsl路由表添加到HK AND QY的路由）
[root@ADSL root]# ip route add 10.10.0.0/16 via 10.43.0.254 dev eth0 table adsl
（为adsl路由表添加一条默认路由）
[root@ADSL root]# ip rule add from 10.43.128.63 table adsl pref 32765
（添加adsl路由表策略，这里添加10.43.128.63机器从adsl路由表走，而不是local,main,default表。设置adsl表优先级是32765，数值越小优先级别越高）
[root@ADSL root]# ip route ls table adsl （查看adsl表路由设置）
10.10.0.0/16 via 10.43.0.254 dev eth0
10.45.0.0/16 via 10.43.0.254 dev eth0
default via 192.168.0.1 dev eth2
[root@ADSL root]# ip rule （查看路由策略设置）
0: from all lookup local
32765: from 10.43.128.63 lookup adsl （新加id=200,优先级32765）
32766: from all lookup main
32767: from all lookup default
[root@ADSL root]# ip route flush cache (使新路由生效）
[root@ADSL root]# iptable -t nat -A POSTROUTING -s 10.43.128.63 -j SNAT –to 192.168.0.2 (让eth0 流向eth2)
五、验证：
C:\Documents and Settings\mis>tracert 10.10.0.14 （查看到hk的路由路径）
Tracing route to 10.10.0.14 over a maximum of 30 hops
1 tracert 10.45.0.254 （查看到qy的路由路径）
Tracing route to 10.45.0.254 over a maximum of 30 hops
1 tracert www.163.com （测试外部路由路径）
Tracing route to www.cache.split.netease.com [220.181.28.42]
over a maximum of 30 hops:
1

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/50603/showart_400067.html