文章讲述了如何在公司内网环境中，通过设置默认路由、创建特定路由表、定义iprule规则和使用iptables标记数据包，实现192.168.0.100以内IP地址通过10.0.0.1网关（电信）上网，而其他IP地址则通过20.0.0.1（网通）网关上网。这个过程利用了Linux的网络路由和过滤规则，确保数据包通过正确的出口。
以一例子来说明：公司内网要求192.168.0.100 以内的使用 10.0.0.1 网关上网 （电信），其他IP使用 20.0.0.1 （网通）上网。
- 首先要在网关服务器上添加一个默认路由，当然这个指向是绝大多数的IP的出口网关：
ip route add default gw 20.0.0.1 - 之后通过 ip route 添加一个路由表：
ip route add table 3 via 10.0.0.1 dev ethX (ethx 是 10.0.0.1 所在的网卡, 3 是路由表的编号) - 之后添加 ip rule 规则：
ip rule add fwmark 3 table 3 （fwmark 3 是标记，table 3 是路由表3 上边。 意思就是凡事标记了 3 的数据使用 table3 路由表） - 之后使用 iptables 给相应的数据打上标记：
iptables -A PREROUTING -t mangle -i eth0 -s 192.168.0.1 - 192.168.0.100 -j MARK --set-mark 3
因为 mangle 的处理是优先于 nat 和 fiter 表的，所以在数据包到达之后先打上标记，之后再通过 ip rule 规则，对应的数据包使用相应的路由表进行路由，最后读取路由表信息，将数据包送出网关。
原文链接：新浪博客
扫一扫
7293
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
