为什么数据包总有办法找到默认路由？

Question 1

但是，如果我删除默认路由，该包仍然会找到路径，并且可以通过接口 eth0 出去。

是的，因为 vpn 表中不再有匹配项，并且 ip Route 会进行下一次查找。

为了避免这种情况，您可以使用throwVPN 表末尾的路由类型，例如：

ip route add throw default table vpn

然后，如果 VPN 表中没有默认路由，查找将在那里停止。

检查的手册页ip-route。您可能会对您的案例感兴趣的其他类型的路线：prohibit、unreachable和blackhole。

Answer

但是，如果我删除默认路由，该包仍然会找到路径，并且可以通过接口 eth0 出去。

是的，因为 vpn 表中不再有匹配项，并且 ip Route 会进行下一次查找。

为了避免这种情况，您可以使用throwVPN 表末尾的路由类型，例如：

ip route add throw default table vpn

然后，如果 VPN 表中没有默认路由，查找将在那里停止。

检查的手册页ip-route。您可能会对您的案例感兴趣的其他类型的路线：prohibit、unreachable和blackhole。

Question 2

我已将以下规则添加到路由表中

ip route add unreachable default metric 100 table vpn

它是这样的：

➜ ip route show table vpn
default dev tun0 scope link
unreachable default metric 100
192.168.100.0/28 dev eth0 scope link

因此，当默认路由表存在时，流量可以出去，但当默认路由表不存在时，将匹配具有度量的规则100，因此 Internet 将无法访问。

经过测试，它有效。感谢 AB 指出手册页，也感谢 Eduardo

Answer

我已将以下规则添加到路由表中

ip route add unreachable default metric 100 table vpn

它是这样的：

➜ ip route show table vpn
default dev tun0 scope link
unreachable default metric 100
192.168.100.0/28 dev eth0 scope link

因此，当默认路由表存在时，流量可以出去，但当默认路由表不存在时，将匹配具有度量的规则100，因此 Internet 将无法访问。

经过测试，它有效。感谢 AB 指出手册页，也感谢 Eduardo

相关内容