我有带有两个网卡（eth0 和 eth2）的 linux ec2 实例。两个网卡都附有公共 IP，并且能够上网。这个 linux 实例对我来说充当网关节点，转发来自无法访问 Internet 的私有子网中的 ec2 的流量。
能够将来自私有子网中的 ec2 实例的流量转发到公共子网中的此网关实例。网关实例中的所有流量都在 eth0 上接收。现在我希望能够通过 eth1 而不是 eth0 上网。我想这样做是因为我希望外界将 eth1 的 IP 视为源 IP。
执行这些步骤可以帮助我实现这一目标
ip route add 10.0.0.0/23 <subnet of gateway cidr> dev eth2 table 2
ip rule add from <private ec2 instance's ip> table 2
ip route add default via 10.0.0.1 dev eth2 table 2
ip route flush cache
iptables -A FORWARD --in-interface eth0 -j ACCEPT #accepts traffic on eth0
iptables --table nat -A POSTROUTING --out-interface eth2 -j MASQUERADE #forwards the traffic outside via eth2
使用此设置，当我在私有子网中的 ec2 实例之外（通过网关节点）卷曲时，我看到了我期望看到的内容（即外界看到请求来自 eth1 的 ip），但是 curl 请求需要一个很长一段时间（有时甚至超时）。我会说 10 个请求中约有 5 个成功。
我在这里想念什么？
谢谢凯
显然，规则的顺序很重要。我可以通过这样做来指定规则的顺序。
ip 规则添加首选项 512 表 2
一旦我得到正确的排序，我就能够通过特定的接口正确地退出。