Início / unix / Perguntas / 525695
Accepted
Jake
Asked: 2019-06-19 10:05:32 +0800 CST

Seleção de rota do Linux não seguindo a regra esperada

  • 772

Eu tenho as seguintes regras de roteamento (exibidas usando route -n):

Kernel IP routing table
Destination  Gateway    Genmask         Flags Metric Ref Use Iface
0.0.0.0      10.0.2.1   0.0.0.0         UG    100    0     0 enp0s3
10.0.2.0     0.0.0.0    255.255.255.192 U     100    0     0 enp0s3.100
10.0.2.0     0.0.0.0    255.255.255.0   U     100    0     0 enp0s3
169.254.0.0  0.0.0.0    255.255.0.0     U     1000   0     0 enp0s3

A interface enp0s3.100é uma interface com ID de VLAN 100.

Se eu tentar obter a rota para 10.0.2.70, espero que use a interface VLAN, mas não:

# ip route get 10.0.2.70
10.0.2.70 dev enp0s3  src 10.0.2.11 
    cache

Alguém sabe por que a correspondência de prefixo mais longa não está sendo usada aqui?

routing vlan

1 respostas

  1. Best Answer

    Em primeiro lugar, é melhor usar apenas os ipcomandos, então você deveria ter usado ip route show(ou ip rabreviado) para listar a tabela de roteamento.

    Nesse caso, a rota pela VPN é para 10.0.2.0/255.255.255.192 ou 10.0.2.0/26. Essa sub-rede é de 0 a 63. Seu destino de exemplo 10.0.2.70 está fora desse intervalo, portanto, não é roteado pela VPN, mas usa a próxima rota mais específica de 10.0.2.0/24, que é sobre enp0s3.

    Você menciona a "correspondência de prefixo mais longo", eu costumo ouvir "correspondência mais específica", ou seja, onde o intervalo é o menor, o que de fato implica o prefixo mais longo. No entanto, como dito acima, o endereço IP que você está testando não está dentro do prefixo que você acha que está.

    No Debian (e derivados) existe um utilitário muito útil netmask, que pode ajudar a tornar as coisas mais claras:

    $ netmask -r 10.0.2.0/255.255.255.192
       10.0.2.0-10.0.2.63       (64)

    Observe que ip route shownão mostra toda a história, é possível que o roteamento baseado em política esteja em jogo. Você também precisa listar todas as regras de roteamento, esta é a saída normal:

    $ ip rule show
0:  from all lookup local 
32766:  from all lookup main 
32767:  from all lookup default

    Você pode então listar as entradas de roteamento em uma determinada tabela desta forma, aqui para a tabela "local":

    $ ip route show table local

    Isso é chamado de roteamento baseado em política. Normalmente você não usará isso (você usará se tiver mais de uma conexão com a Internet, por exemplo), mas ajuda estar ciente disso ao solucionar problemas de roteamento em sistemas que você não configurou.

    • 2

relate perguntas