用ip route 或者 route 怎么样添加单向路由

SCDXMOE

我想设置一个路由，
假设有主机 A 和 B

、我的主机是A
我想在A上设置 路由 丢弃 B来的数据包
但是 A可以发送数据包到B

我在主机A上 用了 route add -host ip-B reject
但是 这是设置了 主机A 都不能发送和接收 ，怎么样设置单向的路由

让 A 不能接收 b的包 ，而可以发送到b去

谢谢

adidiaos丶丶

加iptables 规则不行么？

SCDXMOE

回复 2# adidiaos丶丶


   不知道怎么搞。我用 ip rule add from  ： ip rule add from ip-B reject table 255 显示错误：
Error: argument "reject" is wrong: Failed to parse rule type




我用这条命令来 拒绝 来之b的包
来验证 我的修改的内核代码

SCDXMOE

谁用这个 命令 干过这样的 事情 的 求贴 一下

Tinnal

回复 3# SCDXMOE

不明白你为什么揪着route不放，从需求来说iptables 是最适合干这种事情的。出口和入口可以配不同的策略。ip rule是策略路由的命令，策略路由要干的事情，是在不同情况低下选择不同的路由（这就是策略的体现），而不是去丢包。丢包的事情是防火墙（iptables ）该干的。

非通过改内核去用一个不合适的技术实现自己的功能。不符合社区的思想。就算在Linux社区也不会得到别人的回应。其实别人也很难去回应。

如果你想了解ip rule的正式、合理的用法，你可以
http://www.baidu.com/s?wd=Linux% ... 94%B1&rsv_spt=3
很多文章都说得非常清楚。