☰

表中的 iproute2 标记与手动规则

tag-icon • tag-icon iptables iproute2
表中的 iproute2 标记与手动规则

我遇到了问题！所以，我在 CentOS7 上有两个提供商和一个路由服务器。我无法通过第二个提供商使标记工作。本质是这样的：使用第一个提供商一切都很好，它没有在单独的表中突出显示。MASQUERADE 的简单规则和防火墙的规则。

iptables -t nat -I POSTROUTING -s MY_IP -j MASQUERADE
iptables -I RH-Firewall-1-INPUT -m mac --mac-source MY_MAC -j ACCEPT

第二个提供程序位于单独的表中，表中本身只有默认路由和几个规则：

ip route show table 2
default via GATEWAY_OF_PROVIDER dev eth2.2

ip rule show
from GATEWAY_OF_PROVIDER lookup 2
from all fwmark 0x2 lookup 2

结果：如果我添加一条规则：

ip rule add from MY_IP lookup 2

，那么一切正常，如果我添加

iptables -t mangle -I PREROUTING -s MY_IP -j MARK --set-mark 2

，一切都在提供商网关处中断。

使用手动规则进行跟踪：

  1    <1 мс    <1 мс    <1 мс  gate.dtbyh.ru [192.168.0.XX]
  2    <1 мс    <1 мс    <1 мс  ipXXX.XXX.XXX.XXX.ipblk.stnsk.ru [195.189.218.73]
  3     1 ms     1 ms    <1 мс  gw.stnsk.ru [XX.XX.XX.XX]
  4     1 ms     1 ms     1 ms  startel-gw.mega-com.ru [XXX.XX.XX.XX]
  5     1 ms     1 ms     1 ms  kuchum-xe-0-0-2.yndx.net [XX.XX.XX.XX]
  6    46 ms    61 ms    50 ms  sverdlov-xe-0-0-3.yndx.net [213.180.213.68]
  7    46 ms    46 ms    46 ms  styri-et-10-3-0-901.yndx.net [213.180.213.18]
  8    63 ms    47 ms    47 ms  m9-p2-eth-trunk8.yndx.net [87.250.239.127]

带标记的跟踪规则：

  1    <1 мс    <1 мс    <1 мс  gate [192.168.0.XX]
  2     *       <1 мс    <1 мс  ipXXX.XXX.XXX.XXX.ipblk.stnsk.ru [XX.XXX.XXX.XX]
  3     *        *        *     
  4     *        *        *

即标记有效，但它不会放开网关。

sysctl:
net.ipv4.conf.default.accept_source_route = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.ip_forward = 1
net.ipv4.conf.all.forwarding = 1
net.ipv4.conf.default.forwarding = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

谢谢你！

答案1

问题解决了。RHEL>6 sysctl：

net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.all.rp_filter = 2

相关内容