Vi har følgende opsætning på flere Linux servere:

eth0 \u003d Internet
eth1 \u003d LAN (10.100.XX)

For dette eksempel Lad os sige, vi har:

eth0 går til internettet og standardgateway er sat i ifcfg-eth0
Server A har tre undersøgelsesperioder på LAN (10.100.0.2, 10.100.22.3, 10.100.33.4)


Gatewayen er 10.100.9.1.

Naturligt, hvis en IP forsøg på at få adgang til en anden IP, det kommer til at tage den korteste vej.

På Server A, IP 10.100.0.2 forsøger at få adgang 10.100.22.3 eller omvendt. Vi ønsker at tvinge denne trafik til at gå ud eth1 på server A og til gateway. Gatewayen er filtrering trafik, så vi i dette tilfælde kan have en regel blokerer adgang fra 10.100.0.2 til 10.100.22.3 - eller måske en tilladelse politik.


ip regel tilføje fra 10.100.0.2 tabellen test1
ip rute tilføje 10.100.0.2 dev eth1 tabellen test1
ip rute tilføje standard via 10.100.9.1 tabellen test1

ip regel tilføje fra 10.100.22.3 tabellen test2
ip rute tilføje 10.100.22.3 tabellen test2
ip rute tilføje standard via 10.100.9.1 tabellen test2


Min forståelse af kilden baseret routing fortæller mig ovenstående bør løse problemet, men ved at tilføje standardgateway (ip route add default via 10.100.9.1 tabellen test1 og ip route add default via 10.100.9.1 tabellen test2), trafik ikke hit gatewayen overhovedet.

Har du nogen forslag til at løse dette problem - er det endnu muligt?