Tenemos la siguiente configuración en varios servidores linux:

eth0 \u003d Internet
eth1 \u003d LAN (10.100.XX)

Para este ejemplo digamos que tenemos:

eth0 va a la Internet y la puerta de enlace predeterminada se establece en ifcfg-eth0
Un servidor tiene tres direcciones IP en la LAN (10.100.0.2, 10.100.22.3, 10.100.33.4)


La puerta de enlace es 10.100.9.1.

Naturalmente, si una propiedad intelectual intenta acceder a otro la propiedad intelectual, que va a tomar el camino más corto.

En servidor A, el período de investigación 10.100.0.2 intentos de acceso 10.100.22.3 o viceversa. Queremos FUERZA este tráfico para salir eth1 en el servidor A y de la pasarela. La puerta de enlace es el filtrado de tráfico, por lo que en este caso podemos tener una regla de bloqueo de acceso 10.100.0.2 a 10.100.22.3 - o tal vez una política de permisos.


ip 10.100.0.2 Estado de añadir la tabla test1
ip route add 10.100.0.2 dev eth1 tabla Prueba1
ip route add default via 10.100.9.1 tabla Prueba1

ip Estado de añadir 10.100.22.3 cuadro TEST2
ip route add 10.100.22.3 cuadro TEST2
ip route add default via 10.100.9.1 cuadro TEST2


Mi comprensión de la fuente de enrutamiento basado en lo anterior me dice que debería resolver el problema, sin embargo, añadiendo a la puerta de enlace predeterminada (ip route add default via 10.100.9.1 tabla Prueba1 y ip route add default via 10.100.9.1 cuadro TEST2), el tráfico no golpeó la puerta de entrada a todos.

¿Tiene usted alguna sugerencia para resolver este problema - es aún posible?