给服务器配置默认路由,及其作用效果

路由地址是服务器进出数据的通道,默认路由决定所有外部对服务器的访问及服务器对外的连接路径。通过`route-n`查看当前路由,使用`sudorouteadddefaultgw`添加默认网关,`routedel`命令移除默认路由。服务器的公网IP允许外界访问及访问公网资源,而局域网或专网IP则限制了其访问范围。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

路由地址的定义可以理解为数据从这里进入,也从这里发出。
这就意味着服务器默认路由地址给定以后,一方面任何IP对服务器的访问都要走这道门才能进入服务器,另一方面服务器想要链接互联网也需要走这道门。

查看路由情况

route -n

一般最上面的就是当前的路由地址,如果前面的Destination为0.0.0.0则是默认路由,他的gateway决定了这台服务器的大门

添加默认路由

sudo route add default gw 你要添加的网关地址

这样设置以后,所有接入服务器的信息都要经过这个地址,同样这台服务器发出的信息都要走这个地址。
所以如果这个地址是公网IP,意味着这台服务器可以被外界以公网链接,服务器也可以访问公网,比如Ping百度,或者通过阿里云镜像进行apt update;
如果这个地址是局域网IP,或者专网IP,那么这台服务器只能被同一局域网下或同一专网下的设备访问,并且服务器也只能访问局域网内或专网内的设备,不能访问公网如百度,或者通过公网的源进行sudo apt update

移除默认路由

route del -net 0.0.0.0 netmask 0.0.0.0 gw 你要移除的网关地址 dev 对应网口

移除操作需要填写的内容照着route -n显示出来的填写就可以

参考资料:
https://blog.youkuaiyun.com/nankai0912678/article/details/103690300
https://www.cnblogs.com/chenjiaxin–007/p/7724901.html

### 配置CentOS服务器上的双网卡路由 #### 查看当前网络接口状态 为了确保正确配置,先确认现有的网络接口及其状态。这可以通过执行`ip addr`命令来完成[^2]。 ```bash ip addr ``` 此命令会显示所有网络设备的信息,包括名称、MAC地址以及分配给它们的任何IPv4或IPv6地址。 #### 编辑现有网卡配置文件 进入网络脚本目录并编辑第一个网卡(假设为`ens33`)的相关配置文件: ```bash cd /etc/sysconfig/network-scripts/ vi ifcfg-ens33 ``` 对于第二个网卡(例如`ens34`),同样需要创建或修改对应的配置文件。通常情况下,默认安装已经提供了这些模板文件[^3]。 #### 设置静态IP地址和其他参数 针对每张网卡,在各自的配置文件中指定固定的IP地址、子网掩码以及其他必要的选项。比如对于内部网络使用的`ens33`,可以将其设定为固定IP `192.168.88.100/24`; 而对外部互联网连接负责的`ens34`则可以从DHCP服务器动态获取IP地址[^4]: ```plaintext # For ens33 (internal network) BOOTPROTO=static ONBOOT=yes IPADDR=192.168.88.100 NETMASK=255.255.255.0 GATEWAY= DNS1= # For ens34 (external internet access via NAT) BOOTPROTO=dhcp ONBOOT=yes ``` 注意:如果存在默认网关,则应只在一个网卡上定义它;另一个网卡不应包含`GATEWAY`字段以免造成冲突。 #### 添加自定义路由规则 为了让数据包能够按照预期路径传输,可能还需要添加额外的路由条目。可以在全局路由表中增加特定目的地的路由记录,或者利用策略路由功能实现更复杂的流量控制逻辑。具体操作取决于实际应用场景的需求。 例如,要使来自某个特殊子网的数据流优先走某一条链路而不是另一条,可使用如下命令向系统内核发出指令: ```bash ip route add 10.0.0.0/8 dev ens33 src 192.168.88.100 table rt_table_name ip rule add from 192.168.88.100 lookup rt_table_name ``` 上述例子展示了如何建立一个新的路由表(`rt_table_name`)并将某些类型的流量导向该表格处理的方法之一。更多高级特性如多出口决策(Multi Exit Discriminator, MED)等可根据具体情况进一步探索。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值