Início / server / Perguntas / 837133
Accepted
Runcible
Asked: 2017-03-09 14:54:37 +0800 CST

Como criar uma rota padrão baseada em protocolo usando iproute2

  • 772

Estou tentando criar duas rotas --

Send all packets with IP protocol version 100 to 1.1.1.1 (via device eth1)
Send all other IP packets to 2.2.2.2 (via device eth2)

Revendo as man pages de ip-route e ip-rules, parece que eu deveria ser capaz de fazer isso, mas não consegui descobrir a sintaxe correta.

Este artigo tem um exemplo de como configurar um roteamento baseado em política, mas é baseado no endereço IP de origem , não no número do protocolo : http://blog.scottlowe.org/2013/05/29/a-quick-introduction-to -linux-policy-routing/

É possível criar regras de roteamento baseadas em protocolo ?

routing ip-routing linux-networking iproute2

1 respostas

  1. Best Answer

    Isso é completamente não testado, mas talvez algo assim? Este método usa marcação de firewall.

    # part ip packets with a value of 100 as a protocol
iptables -A PREROUTING -i eth0 -t mangle --proto 100 -j MARK --set-mark 1

# packets with that mark use tabpe 'p100'
ip rule add fwmark 1 table p100

# a route on table 'p100' to a gateway for that network
/sbin/ip route add default via 192.0.2.1 dev eth2 table p100

    Veja: http://lartc.org/howto/lartc.netfilter.html

    PS não se esqueça de desabilitar a filtragem de caminho reverso .

    • 3

relate perguntas