如何为 2 个 VPN 连接添加路由？

Question 1

您将需要使用 iproute2 执行策略路由。/etc/iproute2/rt_tables 列出了表格，您也可以添加它们。它们旁边有一个数字，这是它们被处理的优先级。您可以使用“ip route add”和“ip rule add”来修改规则和路由。IP 规则也有优先级。这两个命令都是按照最后采用编号较高的路由和规则的方式进行处理的。路由被添加到表中，而规则指定哪种源和目标地址采用指定的路由和/或路由表。使用“ip route add”的“table”关键字来指定将路由添加到哪个表，并使用“ip rule add”的“lookup”来指定采用哪个表。

我编辑了这个来展示一个例子，虽然我还没有测试过这个命令语法或设置，但它应该非常简单：

rt_表：

125 vpn-1
150 vpn-2

IP 规则：

ip route add <vpn_1_ip> via <real_default_gw_ip> dev <dev> table main
ip route add <vpn_2_ip> via <vpn_1_ip> dev <dev> table vpn-1
ip route add default via <vpn_2_ip> dev <dev> table vpn-2

然后添加规则。如下所示：

ip rule add pref 1000 from <vpn_1_ip> to any lookup main
ip rule add pref 1001 from <vpn_2_ip> to any lookup vpn-1
ip rule add pref 30000 from any to any lookup vpn-2

但是，如果您在第一个 VPN 之上配置第二个 VPN，就像通过第一个 VPN 而不是让它使用默认网关一样，您确定需要这样做吗？

Answer

您将需要使用 iproute2 执行策略路由。/etc/iproute2/rt_tables 列出了表格，您也可以添加它们。它们旁边有一个数字，这是它们被处理的优先级。您可以使用“ip route add”和“ip rule add”来修改规则和路由。IP 规则也有优先级。这两个命令都是按照最后采用编号较高的路由和规则的方式进行处理的。路由被添加到表中，而规则指定哪种源和目标地址采用指定的路由和/或路由表。使用“ip route add”的“table”关键字来指定将路由添加到哪个表，并使用“ip rule add”的“lookup”来指定采用哪个表。