---iproute2 策略路由

cat net.sh  #!/bin/bash #-------------------------------------------------- #Author:jimmygong #Email:[email protected] #FileName:ip.sh #Function:  #Version:1.0  #Created:2015-07-17 #-------------------------------------------------- rttable=`cat /etc

睡醒写一篇日志.在Android的OpenVPN Service的FAQ上,关于TAP模式有三问三答,最后回答的建议是:Support TAP via emulation.这也是我自己前几个月实现过的.要问为何Android自己不能提供对TAPmode的支持,似乎不关VPNService作者本人的事,其建议是:If you really want to see tap-style tunnels supported in OpenVPN Connect, we would encourage y

net-tools和iproute2的命令做对比,做到简单明了,分别演示如何去获取.配置和操作系统网络信息. 以下是net-tools和iproute2的大致对比: 4.1 ip link set--改变设备的属性. 缩写:set.s 示例1:up/down 起动/关闭设备. # ip link set dev eth0 up 这个等于传统的 # ifconfig eth0 up(down) 示例2:改变设备传输队列的长度. 参数:txqueuelen NUMBER或者txqlen NUMBER

echo 200 silence >> /etc/iproute2/rt_tables ip rule add from 10.192.0.230 table silence ip rule add from 10.192.0.231 table silence ip rule add from 10.192.0.232 table silence ip rule add from 10.192.0.233 table silence ip rule add from 10.192.0.234

linux撰写策略路由: vim /etc/iproute2/rt_tables # # reserved values # 255     local 254     main 253     default 0       unspec 252     old 251     new 250 lo_2  ip route add src 192.168.3.232 dev em1 via 192.168.0.1 table old   ip rule add from 192.168.3.2

1.前言 公司的服务器为了避免单点故障采用了双ISP接入.即联通和电信都接入.联通的线路为100M,作为首选,电信的线路为30M,当联通线路出现故障的时候,先切换到电信线路救急. 但是因为电信的线路闲着就是浪费,结合业务的需求下,在一台主服务器中同时配置了电信的公网ip和一个私网ip,这个私网ip映射的是联通的公网ip. 那么问题就出现了,路由怎么配置,当有数据需要传输的时候,他会选择哪个线路出去,如果你配上两个网关的话会出现问题吗?很显然linux没有那么智能.这个时候策略路由就闪耀登场了.

linux kernel 2.2 开始支持多个路由表.routing policy database (RPDB). 传统路由表,基于目标地址做路由选择.通过多个路由表,kernel支持实施策略路由,这样就可以基于源IP地址等信息做路由选择. 传统的查看路由表命令 route 新的路由表查看命令 ip route Kernel 可以定义0到255标识路由表.The file /etc/iproute2/rt_tables need not exist, as the iproute2 tools

?? 策略路由(PBR)是一种比基于目标网络进行路由更加灵活的数据包路由转发机制.路由器将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器.在路由器转发一个数据报文时,首先根据配置的规则对报文进行过滤,匹配成功则按照一定的转发策略进行报文转发.这种规则可以是基于标准和扩展访问控制列表,也可以基于报文的长度:而转发策略则是控制报文按照指定的策略路由表进行转发,也可以修改报文的IP优先字段,策略路由也可以在一定程度上实现流量工程,使不同服务质量的流或者不同性质的

#Linux advanced router ip link show #显示链路 ip addr show #显示地址(或ifconfig) ip route show #显示路由(route -n) ip neigh show #显示arp表(ping 192.168.95.50,如果主机在同一局域网内,直接加到arp表) ip neigh delete 192.168.95.50 dev eth0 #删除arp条目,条目仍然存在状态为stale,下次通信需要确认 ip rule show