☰

如何修改 EC2 实例中的路由表以通过 eth1 发送流量？

tag-icon • tag-icon amazon-ec2 iptables linux-networking iproute2 amazon-elastic-ip
如何修改 EC2 实例中的路由表以通过 eth1 发送流量？

我有一个 ec2 AmazonLinux2 实例。它在 eth0 上有一个主网卡。我继续连接另一个 eni（具有关联的公共 IP）eth1。我想确保我也可以通过 eth1 发送流量，但无法做到。

curl --interface eth0 ifconfig.me --> Works, returns the public ip of the instance
curl --interface eth1 ifconfig.me --> Does not work, the call just hangs

这是我的界面

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 02:82:39:f5:b2:61 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.156/23 brd 192.168.1.255 scope global dynamic eth0
       valid_lft 2293sec preferred_lft 2293sec
    inet6 fe80::82:39ff:fef5:b261/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 02:85:86:84:a8:1b brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.8/23 brd 192.168.1.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::85:86ff:fe84:a81b/64 scope link
       valid_lft forever preferred_lft forever

路由表

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
169.254.169.254 0.0.0.0         255.255.255.255 UH    0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.254.0   U     0      0        0 eth0

以下是我添加静态路由的步骤

  1. echo 2 mytable >> /etc/iproute2/rt_tables
  2. sudo ip route add default via 192.168.0.1 dev eth1 table mytable
  3. sudo ip 规则从 192.168.0.8 添加查找 mytable prio 1000
  4. IP 路由刷新表缓存

我在这里看到过很多帖子，其中介绍了不同的方法，我试过都失败了。有人能帮我解决这里的问题吗

这些步骤的灵感来自http://www.rjsystems.nl/en/2100-adv-routing.php。

谢谢凯

答案1

您有两条针对同一子网的路由，这就是它无法正常工作的原因。您需要严格遵循不同的子网路由规则。

此配置通过 eth0 将所有 ip 从 192.168.0.1 转发到 192.168.1.255 的目标请求转发：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.254.0   U     0      0        0 eth0

即使为 eth1 添加规则，由于它是为同一子网定义的，因此您的规则将被忽略。

您应该有两个包含两个不同子网的规则，如下所示：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     192.168.0.1     255.255.255.0   U     0      0        0 eth0
192.168.0.0     X.X.X.X         255.255.255.0   U     0      0        0 eth1

尝试更换你的面膜:)

答案2

以下步骤对我有用。

ip route add <CIDR Range of Subnet> dev eth1 table 2
ip rule add from <IP of eth1> table 2
ip route add default via <Gateway of subnet> dev eth1 table 2
ip route flush cache

希望对某人有帮助

相关内容