linux iptables policy route

最新推荐文章于 2025-08-09 11:27:29 发布
原创 最新推荐文章于 2025-08-09 11:27:29 发布 · 919 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #iptables

本文介绍如何在具备两个互联网出口的Linux VyOS路由器中，通过iptables实现策略路由，以指定特定流量通过其中一个出口进行VPN连接。具体步骤包括设置路由表、添加规则等。


当使用一个linux-vyos 路由器有两个 出口时，要使用一个出口来建立vpn，就要使用 linux 里面的 iptables 的策略路由功能。 （相当于全局策略路由--类似于 checkpoint 的全局防火墙）


CT-Internet------201.1.1.2/24--eth0--vyos--eth5- 192.168.1.254/24
CU-Internet------101.100.100.100/24--eth1-----|                             

===========================================================================================

sudo ip rule add from 201.1.1.2/32 table 198 

set ip route table 198 0.0.0.0/0 next-hop 201.1.1.1


=========================================================================================

 

Linux网络之策略路由
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
05-16 1887
日常维护工作中，有时候会遇到单台主机多张网卡的情况，尤其云上环境，云主机多张网卡是一种常见网络配置场景，那如何让多网卡正常工作呢，本期基于此北京，回顾下Linux策略路由的相关知识；策略路由PBR:(Policy-Based-Route)，它是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。该技术打破了路由表的传统选路规则，可以根据管理维护人员自定义的策略条件来选择性的转发数据包。
Linux之安全iptables详解
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
08-21 3317
【IPtables概述】 谈到iptables，其实它并不是一个单独的个体，它是 netfilter/iptables IP 信息包过滤系统中两个组件 netfilter 和 iptables的其中一个。Netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架简洁灵活，可实现安全策略应用中的许多功能，如：数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址...
【网络】Linux 基于策略的路由(Linux Policy Routing)
u012335044的博客
07-19 1469
Linux 基于策略的路由(Linux Policy Routing) Linux 有传统的基于数据包目的地址的路由算法，和新的基于策略的路由算法 新算法优点：支持多个路由表，支持按数据报属性（源地址、目的地址、协议、端口、数据包大小、内容等）选择不同路由表 查看规则命令，后面可跟其它参数，默认为 show(list) 显示全部 ip rule 系统默认有3条记录 0: from al...
Linux内核Policy Routing & iptables 的不完美实现
TCP/IP
01-31 6294
以下的描述仅仅针对于Linux内核实现的TCP/IP协议栈。 首先，让我们明确一个事实，即： 1. iptables的OUTPUT链在标准IP路由之后起作用 其次，让我们再明确另一个关于IP路由的事实，即： 2. 对于本地始发的流量，IP路由除了确定下一跳之外，对于没有指定源IP的数据包，还将会为其选择源IP地址 我们把上述经过iptables OUTPUT之前的标准IP路由行为简单称为 ...
定义iptables默认策略（policy）
iteye_5722的博客
11-21 3790
一 语法 iptables [-t nat] -P [INPUT,OUTPUT,FORWARD] [ACCEPT,DROP] 选项与参数： -P：定义策略。 ACCEPT：该数据包可接受。 DROP：该数据包直接丢弃，不会让Client端知道为何被丢弃。   二 应用 将本机的INPUT设置为DROP 该规则设置表示所有的数据包都无法进入主机，是不通的防火墙设置。 ...
Linux策略路由--原理、配置和应用
网络安全研究
12-31 7793
1. 策略路由简介 对比传统的基于数据包目的地址的路由算法，基于策略的路由算法更加灵活。 策略路由算法引入了多路由表以及规则的概念，支持按数据报属性（源地址、目的地址、协议、端口、数据包大小、内容等规则）选择不同路由表。 Linux是在内核2.1开始采用策略性路由机制的。 2. 策略路由原理 2.1 多路由表（multiple Routing Tables) 传统的路由算法是仅使用一张路由表的。但...
Linux之iptables常用操作(1)
2401_83946044的博客
04-28 826
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
linux防火墙 iptables和其他防火墙的总结--20250809
最新发布
2501_91384465的博客
08-09 1043
iptables 主要工作在网络层，可以通过规则控制数据包的进出方向、源/ 目的地址、源/目的端口等信息，来实现对包的过滤、转发、重定向等操作。
linux 防火墙管理工具-- iptables基础知识
wdwangye的博客
05-01 1294
iptables 定义：iptables并不是只防火墙，而是一种客户端工具。用户通过这个客户端（iptables）将用户的安全设定执行到对应的“安全框架”中。这个安全框架才是真正的防火墙。框架名字叫netfilter。 就是通过iptables来操作netfilter。 规则(Rules) 规则就是网络管理员预定义的条件。规则一般的定义为“如果数据报头符合这样的条件，就这样处理这个数据包“”...
Linux iptables/Netfilter 防火墙 详解
weixin_44983653的博客
08-24 1466
Linux iptables/Netfilter 防火墙详解防火墙的概念1、安全技术2、防火墙的分类3、网络层防火墙4、应用层防火墙iptables 基本认识1、iptables 概念2、Netfilter 组件3、三种报文流向4、iptables 的组成4.1 五表（table）4.2 五链（chain）4.3 五表五链的对应关系（常用是 raw 和 filter）4.4 通过 CLI 查看五表...
iptables防火墙策略
cxx2637969257的博客
12-16 548
环境： foundation1     172.25.1.250    172.25.254.1 server1             172.25.1.1 server2             172.25.1.2 server3             172.25.1.3 四个主机都做解析 iptables简介： netfilter/iptables（简称为iptables...
策略路由实现（基于ip rule、iproute、 iptables）
锅锅的博客
02-18 2171
一个局域网上网电脑两张网卡： 10.0.1.123 20.0.1.123 需求： 局域网192.168.1.100以内走10.0.1.123 局域网192.168.1.100以上走20.0.1.123 设置 网关上： 1、添加默认路由（默认数据包走20.0.1.123） ip route default gw 20.0.1.123 2、添加路由表（10.0.1.123添加到路由表） ip route add fwmark 3 table 3 via 10.0.1.123 3、添加ip rule（打标记的数据
Linux安全防火墙（iptables）配置策略
qq_51545656的博客
11-11 7729
这条规则将禁止192.168.1.0/24网段的访问，丢弃源地址的流量。可以使用类似的命令来添加更多规则到自定义链中，根据需求进行配置。如果想要删除自定义链，确保满足以下条件：自定义链没有被任何默认链引用，即自定义链的引用计数为0。自定义链中没有任何规则，即自定义链为空。可以使用-x示例自定义链使用自定义链添加：iptables -N custom(链名) 创建链自定义链改名：iptables -E custom(原来名称) ky29(新名称) 自定义链改名。
Cisco策略路由(policy route)精解
weixin_33805743的博客
08-11 431
原文：http://www.guanwei.org/post/Cisconetwork/07/Cisco-policy-route_8621.html 注:PBR以前是CISCO用来丢弃报文的一个主要手段。比如：设置set interface null 0，按CISCO说法这样会比ACL的deny要节省一些开销。这里我提醒： interface null 0 no...
路由策略专题-第2期-Route-Policy详解
热门推荐
钟言的博客
08-01 1万+
本篇转载自华为企业互动社区的交换机在江湖，为路由策略专题-第2期-Route-Policy详解，详细包含了：一、Route-Policy的组成 二、路由策略匹配结果 三、路由策略使用案例等等
防火墙之iptables
weixin_44841019的博客
05-23 1384
目录一、iptable概述1、netfilter/iptables关系2、iptables 的四表五链介绍2.1、四表2.2、五链2.3、规则表之间的顺序2.4、规则链之间的顺序2.5规则链内的匹配顺序2.6、数据包在规则表、链间的匹配流程二、iptables 配置总结 一、iptable概述 Linux系统的防火墙: IP 信息包过滤系统，它实际上由两个组件 netfilter 和 iptables 组成。 主要工作在网络层，针对 IP 数据包。针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防
Vyos GRE Over IPsec 对接 Juniper SRX300
taylorgogo
06-20 430
【代码】Vyos GRE Over IPsec 对接 Juniper SRX300。
Vyos IPsec Server 对接 Huawei 路由器 IPsec Client（GRE Over IPsec）
taylorgogo
06-02 668
Vyos Static IP IPSec Server Huawei Dynamic IP IPSec Client配置模板
vyos VPN配置
11-25 655
这里是通过BGP把地址发布出去。R1上ping测试，确认联通性。配置R1和R5之间的VPN。R1的NAT配置去除目的地址。二、配置IPSEC VPN。配置 ipsec 远端信息。配置 ipsec 远端信息。一、R1和R5网络层连通。配置 ipsec 接口。配置 ipsec 接口。
iptables与ip route原理及应用详解
iptables与ip route是Linux系统中实现网络流量控制和路由管理的两大核心工具，二者分别作用于网络数据包处理的不同层面，协同完成复杂网络环境下的安全防护、流量调度和路径选择任务。本文将深入剖析iptables与ip ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值