Início / unix / Perguntas / 465009
Accepted
Akhil
Asked: 2018-08-27 23:04:10 +0800 CST

Roteando o tráfego para minhas rotas IPv4, exceto o endereço 0.0.0.0?

  • 772

Como rotear o tráfego para minhas rotas IPv4, exceto o endereço 0.0.0.0
porque não quero que seja a interface padrão 

padrão via 192.168.5.1 dev enp7s0 proto dhcp métrica 100
169.254.0.0/16 dev enp7s0 métrica de link de escopo 1000
192.168.5.0/24 dev enp7s0 proto kernel scope link src 192.168.5.84 metric 100
192.168.60.0/24 dev vpn_softether proto kernel scope link src 192.168.60.50
209.80.36.170 via 192.168.60.1 dev vpn_softether
216.117.82.227 via 192.168.60.1 dev vpn_softether

Eu quero fazer vpn_softether como interface padrão
O que eu já tentei ......

ip r adicionar 0.0.0.0/1 via 0.0.0.0 dev vpn_softether
ip r adicionar 128.0.0.0/1 via 0.0.0.0 dev vpn_softether

ip r adicionar 0.0.0.0/1 via 192.168.5.1
ip r adicionar 128.0.0.0/1 via 192.168.5.1

ip r add default via 192.168.60.1

ip r del 0.0.0.0/1 via 192.168.60.1 dev vpn_softether
ip r del 128.0.0.0/1 via 192.168.60.1 dev vpn_softether

ip r del 0.0.0.0/1 via 192.168.5.1
ip r del 128.0.0.0/1 via 192.168.5.1

ip r add 0.0.0.0/1 via 192.168.5.1 dev enp7s0 proto dhcp metric 100
ip r add 128.0.0.1/1 via 192.168.5.1 dev enp7s0 proto dhcp metric 100


ip r del 0.0.0.0/1 via 192.168.5.1 dev enp7s0 proto dhcp metric 100
ip r del default via 192.168.60.1 dev vpn_softether
ip r del 128.0.0.0/1 via 192.168.5.1 dev enp7s0 proto dhcp metric 100

ip r del 0.0.0.0/1 via 192.168.60.1 dev vpn_softether proto dhcp metric 100
ip r del default via 192.168.5.1 dev enp7s0
ip r del 128.0.0.0/1 via 192.168.60.1 dev vpn_softether proto dhcp metric 100

ip r add 0.0.0.0/1 via 192.168.60.1 dev vpn_softether
ip r add default via 192.168.5.1 dev enp7s0 proto dhcp metric 100
ip r add 128.0.0.0/1 via 192.168.60.1 dev vpn_softether

mas não funcionou... Existe alguma outra maneira de fazer isso?
Obrigada.

linux shell

1 respostas

  1. Best Answer

    Observe que você só pode rotear "todo o tráfego" para uma interface, não para todas elas.

    Se você quiser manter sua rota padrão (por qualquer motivo), deixe a rota padrão sozinha, não a adicione ou remova. Se você pode adicioná-lo ou removê-lo, não precisa manter a rota padrão ...

    Então,

    ip route add 0.0.0.0/1 via 192.168.60.1 dev vpn_softether 
ip route add 128.0.0.0/1 via 192.168.60.1 dev vpn_softether

    deve fazer o trabalho, supondo que o gateway vpn_softetherseja de fato 192.168.60.1. Observe que você também precisa de uma regra para enviar para onde quer que sua VPN esteja conectada enp7s0, ou a VPN não poderá se comunicar com o outro endpoint e, como resultado, você não terá nenhuma conexão. Então algo como

    ip route add 1.2.3.4/32 via 192.168.5.1 dev enp7s0

    onde 1.2.3.4é o endereço IP do outro endpoint. Manter a defaultregra para isso (se essa foi sua motivação para aquela condição) não funcionará.

    • 0

relate perguntas