Linux ip 路由匹配源 ip

Question

我想知道是否可以告诉 Linux 内核通过接口/ip Y 路由所有发往 X 的数据包，但前提是源 IP 地址是特定的。

知道这是否可能吗？

感谢致敬，

Answer 1

是的，这就是所谓的源路由：

ip 规则从 10.0.0.10 表添加至

ip route 添加默认通过 88.88.88.88 dev eth1 表 toto

您可以在这里获取更多信息：

lartc 指南中的源路由

Answer 2

任何不基于目标 IP 地址的路由决策都称为 PBR（基于策略的路由）。通常，PBR 是通过防火墙实现的，因此请在 iptables 中寻找更改数据包接口的可能性。