Linux 怎么配置路由策略实现基于源地址的路由选择

夜磊君_2886

夜磊君_2886

2026-08-11

717人浏览

原创

linux基于源地址的路由选择依赖策略路由:通过自定义路由表(如table_eth0/table_eth1)和ip rule规则,使不同源ip的数据包查对应路由表;需启用ip_forward、关闭rp_filter,并配置各表的直连网段与默认路由。

linux 怎么配置路由策略实现基于源地址的路由选择

Linux 实现基于源地址的路由选择,核心是策略路由(Policy Routing):不只看目标 IP,而是根据数据包的源地址决定走哪张路由表。默认情况下内核只用 main 表,无法区分不同网卡出口;必须配合自定义路由表 + ip rule 规则才能生效。

一、准备路由表与基础环境

先确保系统允许转发和宽松反向路径检查:

  • 临时启用 IPv4 转发:echo 1 > /proc/sys/net/ipv4/ip_forward
  • 临时关闭所有接口的 rp_filter:for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 0 > $i; done
  • 永久生效需在 /etc/sysctl.conf 中添加:
    net.ipv4.ip_forward = 1
    net.ipv4.conf.all.rp_filter = 0

再为每块网卡注册独立路由表名,编辑 /etc/iproute2/rt_tables,追加两行(数字为优先级,越小越靠前):

  • 100 table_eth0
  • 101 table_eth1

二、配置各路由表的路由条目

假设 eth0 地址为 192.168.1.100/24,网关 192.168.1.1;eth1 地址为 10.0.2.100/24,网关 10.0.2.1:

onewo-rtlinux
onewo-rtlinux

Linux 实时编程助手。生成、审查并修改用于周期性控制任务和中断驱动程序的 C 代码。强制实施实时调度策略。

下载
  • 为 table_eth0 添加直连网段和默认路由:
    ip route add 192.168.1.0/24 dev eth0 src 192.168.1.100 table table_eth0
    ip route add default via 192.168.1.1 dev eth0 table table_eth0
  • 为 table_eth1 添加直连网段和默认路由:
    ip route add 10.0.2.0/24 dev eth1 src 10.0.2.100 table table_eth1
    ip route add default via 10.0.2.1 dev eth1 table table_eth1

三、绑定源地址到对应路由表

用 ip rule 告诉内核:来自哪个源地址的数据包,查哪张表:

  • ip rule add from 192.168.1.100/32 table table_eth0
  • ip rule add from 10.0.2.100/32 table table_eth1

注意:/32 表示精确匹配单个 IP;若想匹配整个子网(如所有 192.168.1.x 主机发出的流量),可写 192.168.1.0/24。规则优先级默认递增,也可显式指定,例如:ip rule add from 192.168.1.100/32 table table_eth0 priority 100。

四、验证与持久化

验证是否生效:

  • 查看所有规则:ip rule show
  • 查看某张表内容:ip route show table table_eth0
  • 模拟发包并查路径:ip route get from 192.168.1.100 to 8.8.8.8 —— 应返回经 eth0 出口的下一跳

重启后配置会丢失,需持久化。推荐方式:

  • 写入 /etc/rc.local(需确保可执行),或
  • 使用 systemd-networkd,在 .network 文件中通过 [RoutingPolicyRule] 和 [Route] 段落声明,更可靠且与发行版集成度高

相关文章

路由优化大师
路由优化大师

路由优化大师是一款及简单的路由器设置管理软件,其主要功能是一键设置优化路由、屏广告、防蹭网、路由器全面检测及高级设置等,有需要的小伙伴快来保存下载体验吧!

下载

相关标签:

linux 路由

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

3670

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3193

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2253

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

5390

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

5062

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3033

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

2525

4

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

2023.07.25

2739

6

linux查找文件命令
linux查找文件命令

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.31

277

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习