子网上的主机只能直接访问主机子网

Question

所有 Linux 路由都是通过路由表完成的。

默认安装不做任何修改，将有一个“主”表、一个“默认”表和一个“本地”表。如果您运行时ip route show没有使用其他选项，则会显示“主”表；“本地”表用于环回地址（127.0.0.0/8, ff00::/8）。“默认”表是作为最后的手段使用的，通常为空。

您可以添加适用于ip rule命令选择的目的地的特殊路由指令。您可以添加具有优先级的规则，最低数字将首先匹配。默认情况下，这些是默认规则：

$ ip rule show
0:  from all lookup local 
32766:  from all lookup main 
32767:  from all lookup default

规则的典型用途是当您拥有多宿主系统（即具有多个互联网连接的系统）时。在此设置中，您需要确保回复数据包通过与原始数据包进入的相同接口（即互联网连接）发送出去。通常，这意味着确保具有特定源地址的数据包从相应的接口发送出去：

# ip rule add from 1.2.3.4 pref 30000 lookup first
# ip rule add from 5.6.7.8 pref 30000 lookup second
# ip route add table first  default via 1.2.3.254 dev if1 src 1.2.3.4
# ip route add table second default via 5.6.7.254 dev if2 src 5.6.7.8

现在添加一条通过首选连接（例如最快或最便宜的连接）的默认路由：

# ip route add table default via 5.6.7.254 dev if2 src 5.6.7.8

当首选接口发生故障时附加第二条默认路由：

# ip route add table default via 1.2.3.254 dev if1 src 1.2.3.4

您必须确保当首选接口恢复时，其默认路由再次位于表中的第一位。我通常通过添加该路由、删除另一条路由并再次添加它来实现这一点；可能还有其他更好的方法...

您可以在中使用不同的选择器ip rule add，例如，使其依赖于已在数据包上设置的防火墙标记iptables。使用ip rule add help您可以放在那里的内容；这通常适用于所有ip命令（例如ip help，ip route help）。

这Linux 高级路由指南描述关于这个主题的一切。

为了使您的手动路由配置在重新启动等之后应用，请将它们添加到前面添加的/etc/network/interfaces接口定义中post-up，这些配置将在接口启动后执行。man interfaces描述了您可以放入文件中的所有可能的内容interfaces。

Answer 1