我有
eth0:0 192.168.2.10 (for bgp network announce, no vlan, alias on eth0)
eth0.1 192.168.3.20 (for bgp session 1,vlan3 transport to bgp router)
eth0.2 192.168.4.30 (for bgp session 2,vlan4 transport to bgp router)
默认路由由 zebra 提供（192.168.3.1 或 192.168.4.1--故障转移）
当外部 IP（192.168.1.100）尝试连接到 192.168.2.10 时 -> 应答数据包通过 192.168.3.1（其中源 IP 为 192.168.3.20）。这工作正常。但我希望源地址为 192.168.2.10。主要问题是当 asterisk 在 192.168.2.10 上运行并且客户端尝试从 192.168.1.100 注册 sip 时 -> 应答从 192.168.3.20 发送并且数据包在远程端被丢弃。
如何修复/解决这个问题？或者还有其他配置接口的方法吗？主要想法是，如果其中一个 bgp 会话中断，则切换 192.168.2.10 的路由。
rp_filter=0 on all interfaces
如果我输入类似的东西：
iptables -t nat -A POSTROUTING -d 192.168.1.0/24 -j SNAT --to-source 192.168.5.58
这也不起作用。
所有的问题在于，在这个方案中，星号位于 nat 后面。如果我在所有接口上运行它->sip 客户端可以在 192.168.4.30 和 192.168.3.20 ip 上正常连接，但不能在 192.168.2.10 ip 上连接。
答案1
Linux 上的 lo 与 Cisco 上的 loopback 不同。
在 Linux 上分配给 lo 的任何地址必须仅用于机器向自身发送流量；内核会将任何源 IP 与分配给 lo 的 IP 匹配的数据包视为 martian 数据包，并在入口处丢弃 - 这是硬编码行为。内核偶尔也会使用 lo 向任何其他接口上的 IP 发送流量（例如，如果 eth0 有 10.0.0.1 并且您 ping 它，lo 上的 tcpdump 将显示回显请求和回复）
对于与 Cisco 风格的环回接口等效的接口，请使用“虚拟”内核模块 - 请注意，虚拟模块还充当路由到它的流量的接收口（例如 Cisco 上的 null0），因此您分配给它的任何地址都应该是 /32，因为显然虚拟接口上不会有任何内容在链接中。
答案2
在接口上放置非环回地址lo必然会引起怪异。我建议您改为附加 192.168.2.10 eth0。