使用 rt_tables 巧妙配置 Linux centos7多网卡多路由实现策略路由

时间 2019-11-11

标签使用 tables 巧妙配置 linux centos7 centos 网卡路由实现策略栏目 Linux 繁體版

原文原文链接

使用 rt_tables 巧妙配置 Linux 多网卡多路由实现策略路由

王奥OX 2015年12月18日发布html

赞 | 1收藏 | 12
5.1k 次浏览

前言

通常在多网卡的网络访问关系中咱们一般根据目标IP地址段来添加静态路由表，在主机系统配置层面这个需求通常都比较简单也不须要使用很是复杂的命令，说实话若是不是由于开发测试中心同事 @谢恒的乱入启发，我也不会发现还有策略路由这样一种灵活通用的配置方法来实现Linux多网卡多路由的设定，灰常感谢。node

rt_tables 是一种更加简单灵活的策略路由实现方法。linux

更新记录

2015年12月18日 - 修正动态路由为策略路由描述，完善内容，感谢@extreme
2015年12月17日 - 初稿git

阅读原文 - http://wsgzao.github.io/post/iproute2/github

扩展阅读算法

Routing Tables - http://linux-ip.net/html/routing-tables.htmlsegmentfault
linux配置静态路由 - http://www.361way.com/linux-define-static-route/4053.html服务器
Linux策略性路由应用及分析(iproute2) - http://tilt.lib.tsinghua.edu.cn/node/408网络
Linux Advanced Routing & Traffic Control - http://lartc.org/工具

静态路由表和策略路由的区别

一般咱们维护静态路由表会手工填写全部IP地址段的路由规则，使用命令或者写入配置文件永久生效，先以Windows/Linux/AIX经常使用方法为例

#Windows静态路由
--键入 route -p add [目标] [mask <网络掩码>] [网关] [metric <度量值>] [if <接口>]
route print
route delete
route -p add 172.16.19.0 mask 255.255.255.0 198.15.0.1

#RHEL静态路由
vi /etc/sysconfig/network
default via 192.168.3.1 dev eth0
10.211.6.0/24 via 192.168.3.1 dev eth0
10.0.0.0/8 via 10.212.52.1 dev eth1

#SuSE静态路由
vi /etc/sysconfig/network/routes
default 192.168.3.1 - -
10.211.6.0 192.168.3.1 255.255.255.0 eth0
10.0.0.0 10.212.52.1 255.0.0.0 eth1

#AIX静态路由
smitty mkroute
172.20.14.0/24 gw 172.23.14.254

这种办法针对少许的规则还能够轻松应对，但规则一旦增长麻烦也就接踵而至，网段地址不断变化就必须及时更新路由表，不然其余用户就没法访问。若是能够根据用户访问进来的路径设定策略路由就会方便不少，而rt_tables就是为此而生。

rt_tables

rt_tables 简单来讲就是经过给表的命名使得管理简单化。

大部分人习惯直接将路由表优先级号码直接做为表的名称来使用，这样作的好处是很是直观和简明的表达了表所在优先级的位置，可是当表的优先级结构出现变更时，咱们对巨大的路由表的修改就显得很烦琐和费事了。

在/etc/iproute2/目录下,有这么一个文件rt_tables,只要对它进行改动，咱们将很容易的完成路由表优先级结构的变更。(数值越小优先级别越高)

当路由表的优先级发生变化的时候，咱们只须要编辑/etc/iproute2/rt_tables这个文件就能够直接改变路由表的优先级次序。

cat /etc/iproute2/rt_tables

#
# reserved values
#
255    local
254    main
253    default
0    unspec
#
# local
#
#1    inr.ruhep

Linux最多能够支持255张路由表，其中有3张表是内置的：

表255 本地路由表（Local table）本地接口地址，广播地址，已及NAT地址都放在这个表。该路由表由系统自动维护，管理员不能直接修改。
表254 主路由表（Main table）若是没有指明路由所属的表，全部的路由都默认都放在这个表里，通常来讲，旧的路由工具（如route）所添加的路由都会加到这个表。通常是普通的路由。
表253 默认路由表（Default table）通常来讲默认的路由都放在这张表，可是若是特别指明放的也能够是全部的网关路由。

表 0 保留。

策略性路由应用及分析(iproute2)

策略性路由

策略性是指对于IP包的路由是以网络管理员根据须要定下的一些策略为主要依据进行路由的。例如咱们能够有这样的策略：“全部来直自网A的包，选择X路径；其余选择Y路径”，或者是“全部TOS为A的包选择路径F；其余选者路径K”。

Cisco 的网络操做系统 (Cisco IOS) 从11.0开始就采用新的策略性路由机制。而Linux是在内核2.1开始采用策略性路由机制的。策略性路由机制与传统的路由算法相比主要是引入了多路由表以及规则的概念。

多路由表（multiple Routing Tables）

传统的路由算法是仅使用一张路由表的。可是在有些情形底下，咱们是须要使用多路由表的。例如一个子网经过一个路由器与外界相连，路由器与外界有两条线路相连，其中一条的速度比较快，一条的速度比较慢。对于子网内的大多数用户来讲对速度并无特殊的要求，因此可让他们用比较慢的路由；可是子网内有一些特殊的用户倒是对速度的要求比较苛刻，因此他们须要使用速度比较快的路由。若是使用一张路由表上述要求是没法实现的，而若是根据源地址或其它参数，对不一样的用户使用不一样的路由表，这样就能够大大提升路由器的性能。

规则（rule）

规则是策略性的关键性的新的概念。咱们能够用天然语言这样描述规则，例如我门能够指定这样的规则：

规则一：“全部来自192.16.152.24的IP包，使用路由表10，本规则的优先级别是1500”
规则二：“全部的包，使用路由表253，本规则的优先级别是32767”

咱们能够看到，规则包含3个要素：

什么样的包，将应用本规则（所谓的SELECTOR，多是filter更能反映其做用）；
符合本规则的包将对其采起什么动做（ACTION），例如用那个表；
本规则的优先级别。优先级别越高的规则越先匹配（数值越小优先级别越高）。

环境配置

服务器A和B为双网卡，操做系统为 rhel_7.1_64

网卡显示名称	IP地址	子网掩码	网关	备注
ens4f0	172.31.192.201	255.255.255.0	172.31.192.254	服务器A
ens9f0	172.31.196.1	255.255.255.0	172.31.196.254	服务器A
ens4f0	172.31.192.202	255.255.255.0	172.31.192.254	服务器B
ens9f0	172.31.196.2	255.255.255.0	172.31.196.254	服务器B
/	172.25.168.44	255.255.255.0	172.25.168.254	接入测试

网络配置，以服务器A为例，注意注释默认网关

cat /etc/sysconfig/network-scripts/ifcfg-ens4f0

DEVICE=ens4f0
ONBOOT=yes
BOOTPROTO=static
TYPE=Ethernet
IPADDR=172.31.192.201
NETMASK=255.255.255.0
#GATEWAY=172.31.192.254

cat /etc/sysconfig/network-scripts/ifcfg-ens9f0

DEVICE=ens9f0
ONBOOT=yes
BOOTPROTO=static
TYPE=Ethernet
IPADDR=172.31.196.1
NETMASK=255.255.255.0
#GATEWAY=172.31.196.254

策略路由配置

注意配置名称必定要吻合

#编辑rt_tables
echo "192 net_192 " >> /etc/iproute2/rt_tables
echo "196 net_196 " >> /etc/iproute2/rt_tables

#清空net_192路由表
ip route flush table net_192
# 添加一个路由规则到 net_192 表，这条规则是 net_192 这个路由表中数据包默认使用源 IP 172.31.192.201 经过 ens4f0 走网关 172.31.192.254
ip route add default via 172.31.192.254 dev ens4f0 src 172.31.192.201 table net_192
#来自 172.31.192.201 的数据包，使用 net_192 路由表的路由规则
ip rule add from 172.31.192.201 table net_192

#清空net_196路由表
ip route flush table net_196
#添加一个路由规则到 net_196 表，这条规则是 net_196 这个路由表中数据包默认使用源 IP 172.31.196.1 经过 ens9f0 走网关 172.31.196.254 
ip route add default via 172.31.196.254 dev ens9f0 src 172.31.196.1 table net_196
#来自 172.31.196.1 的数据包，使用 net_196 路由表的路由规则
ip rule add from 172.31.196.1 table net_196

#添加默认网关
route add default gw 172.31.192.254

#若是须要自启动生效能够写进配置文件也能够加入rc.local
vi /etc/rc.local

ip route flush table net_192
ip route add default via 172.31.192.254 dev ens4f0 src 172.31.192.201 table net_192
ip rule add from 172.31.192.201 table net_192
ip route flush table net_196
ip route add default via 172.31.196.254 dev ens9f0 src 172.31.196.1 table net_196
ip rule add from 172.31.196.1 table net_196
route add default gw 172.31.192.254

#查看路由表
route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
169.254.0.0     0.0.0.0         255.255.0.0     U     1006   0        0 ens9f0
169.254.0.0     0.0.0.0         255.255.0.0     U     1008   0        0 ens4f0
169.254.0.0     0.0.0.0         255.255.0.0     U     1014   0        0 br-ex
169.254.0.0     0.0.0.0         255.255.0.0     U     1015   0        0 br-int
172.31.192.0    0.0.0.0         255.255.255.0   U     0      0        0 ens4f0
172.31.196.0    0.0.0.0         255.255.255.0   U     0      0        0 ens9f0

#在接入测试服务器上验证连通性
ping 172.31.192.201
ping 172.31.196.1

2015年12月18日发布