☰

Linux（Redhat）上的持久 IP 规则

tag-icon • tag-icon linux networking redhat
Linux（Redhat）上的持久 IP 规则

如何ip rule在 Linux（特别是基于 Redhat 的发行版）上配置持久性？没有内置方法吗？我唯一的选择是添加/etc/rc.d/rc.local或创建自己的rc.d脚本吗？

编辑：为了澄清起见，我指的不是工具iptables，而是ip工具（我认为很多人不熟悉）。无论如何，我试图坚持的规则是使用以下命令添加的：

# ip rule add fwmark 1 lookup 100
# ip rule
...
32765: from all fwmark 0x1 lookup 100
...

我发现的唯一关于此操作的参考资料来自 Novell：http://www.novell.com/support/viewContent.do?externalId=7008874&sliceId=1建议创建一个rc.d脚本

答案1

按照惯例，我在提问后不久就偶然发现了我自己问题的答案:) 在http://grokbase.com/t/centos/centos/099bmc07mq/persisting-iproute2-routes-and-rules

在 Redhat 5+ 上，/etc/sysconfig/network-scripts/ifup-routes脚本处理rule-*文件。相关代码如下：

# Routing rules
FILES="/etc/sysconfig/network-scripts/rule-$1"
if [ -n "$2" -a "$2" != "$1" ]; then
    FILES="$FILES /etc/sysconfig/network-scripts/rule-$2"
fi

for file in $FILES; do
   if [ -f "$file" ]; then
       { cat "$file" ; echo ; } | while read line; do
           if [[ ! "$line" =~ $MATCH ]]; then
           /sbin/ip rule add $line
       fi
       done
   fi
done

RHEL 6.5 脚本（可能是更早的 6+ 版本）：

# Routing rules
FILES="/etc/sysconfig/network-scripts/rule-$1 /etc/sysconfig/network-scripts/rule6-$1"
if [ -n "$2" -a "$2" != "$1" ]; then
FILES="$FILES /etc/sysconfig/network-scripts/rule-$2 /etc/sysconfig/network-scripts/rule6-$2"
fi

for file in $FILES; do
   if [ -f "$file" ]; then
       handle_ip_file $file
   fi
done

handle_ip_file() {
    local f t type= file=$1 proto="-4"
    f=${file##*/}
    t=${f%%-*}
    type=${t%%6}
    if [ "$type" != "$t" ]; then
        proto="-6"
    fi
    { cat "$file" ; echo ; } | while read line; do
        if [[ ! "$line" =~ $MATCH ]]; then
            /sbin/ip $proto $type add $line
        fi
    done
}

答案2

以上内容大约是答案的 3/4 - 缺少的部分是如何格式化 /etc/sysconf/network-scripts/rule-ethX 文件。您还需要将路由表添加到 /etc/iproute2/rt_tables：

# add a line with a table identifier and name:
100    ISPname

并添加规则文件/etc/sysconfig/network-scripts/rule-eth0：

# rule-eth0
from 1.2.3.4/24 table {table name from /etc/iproute2/rt_tables}
to 1.2.3.4/24 table {table name from /etc/iproute2/rt_tables}

请注意，表名必须匹配，并且区分大小写。

答案3

注意，如果您在这些规则文件中对任何规则使用优先级，则必须对所有规则使用优先级。否则，没有任何优先级的规则都会被添加到优先级 0 链中。

相关内容