Linux系統下經過策略路由實現多默認路由

問題簡述

通常地說，在Linux系統路由表內只能有一條默認路由。當出站數據包根據目的IP地址選路失敗後，執行默認路由，交默認路由指向的下一跳路由器（默認網關）轉發數據包。

現須要同時存在兩條默認路由。數據包經過何種默認路由，由程序指定（或根據規則）。數據包經過特定的路由規則轉發到對應的路由器。

在下文中，咱們以以下的拓撲爲例，介紹如何經過策略路由來實現上述需求。

• 服務器上安裝有兩塊網卡，分別爲p7p1和p7p2；

• 網卡p7p1：192.168.1.1/24，鏈接至路由器R1；

• 網卡p7p2：192.168.2.1/24，鏈接至路由器R2；

• 路由器R1：192.168.1.254/24；

• 路由器R2：192.168.2.254/24。

咱們要實現的選路策略：

• 根據源IP地址選路，全部源IP地址爲192.168.1.1的報文，經過eth0轉發到路由器R1，全部源IP地址爲192.168.2.1的報文，經過eth0轉發到路由器R2；

• 進一步地，本機程序發送IP報文，由程序選擇從何出口轉發到對應的路由器。

實現思路

經過多張路由表和策略路由實現上述的配置需求。

• 路由表1：默認路由指向R1，即192.168.1.254；

• 路由表2：默認路由指向R2，即192.168.2.254

• 策略路由，優先級高於local路由表：

  • 源IP爲192.168.1.1的報文，執行路由表1；

  • 源IP爲192.168.2.1的報文，執行路由表2；

路由表配置

1.建立路由表

# echo "10 eth1table" >> /etc/iproute2/rt_tables
# echo "20 eth2table" >> /etc/iproute2/rt_tables

2.配置路由表，添加默認路由

# 本機與默認網關的路由，不然會顯示路由不可達
# ip route add 192.168.1.0/24 dev eth1 table eth1table
# ip route add 192.168.2.0/24 dev eth2 table eth2table
# 默認網關
# ip route add default via 192.168.1.254 table eth1table
# ip route add default via 192.168.2.254 table eth2table

3.配置策略路由

# ip rule add from 192.168.1.1/32 table eth1table
# ip rule add from 192.168.2.1/32 table eth2table

測試

爲了方便，經過靜態ARP配置，模擬下一跳路由器。

# arp -s 192.168.1.254 aa:bb:cc:dd:ee:ff
# arp -s 192.168.2.254 11:22:33:44:55:66

利用NC工具發送UDP報文，設置源IP地址爲192.168.1.1，即

# nc -s 192.168.1.1 -u 202.202.202.202

在網卡p7p1上運行tcpdump命令捕包。

# tcpdump -i p7p1 -e

結果：

15:39:36.225020 e8:61:1f:18:ef:24 (oui Unknown) > aa:bb:cc:dd:ee:ff (oui Unknown), ethertype IPv4 (0x0800),
length 51: 192.168.1.1.46399 > 202.202.202.202.31337: UDP, length 9

相似地，設置源IP地址爲192.168.2.1，經過tcpdump在p7p2上捕得到

15:42:11.157252 e8:61:1f:18:ef:25 (oui Unknown) > 11:22:33:44:55:66 (oui Unknown), ethertype IPv4 (0x0800), 
length 48: 192.168.2.1.39107 > 202.202.202.202.31337: UDP, length 6

參考文獻

[1] https://networkengineering.st...

TODO

SO_BINDTODEVICE是socket(7)手冊中提供的方法，與本法有一些區別，尚待查明。