Abbiamo i seguenti parametri di installazione su più server linux:

eth0 \u003d Internet
LAN \u003d eth1 (10.100.XX)

Per questo esempio, diciamo che abbiamo:

eth0 va a Internet e il gateway predefinito è impostato in ifcfg-eth0
Un server ha tre indirizzi IP sulla LAN (10.100.0.2, 10.100.22.3, 10.100.33.4)


Il gateway 10.100.9.1.

Naturalmente, se uno IP tenta di accedere a un altro periodo, è andare a prendere il percorso più breve.

Il server A, il IP 10.100.0.2 tentativi di accesso 10.100.22.3 o viceversa. Vogliamo VIGORE questo traffico di uscire eth1 sul server A e al gateway. Il gateway è il filtraggio del traffico, così in questo caso si può avere una regola da 10.100.0.2 bloccando l'accesso a 10.100.22.3 - o forse un permesso politica.


ip regola da aggiungere 10.100.0.2 tabella TEST1
ip route add 10.100.0.2 dev eth1 tabella TEST1
ip route add default via 10.100.9.1 tabella TEST1

ip regola da aggiungere 10.100.22.3 tabella TEST2
ip route add 10.100.22.3 tabella TEST2
ip route add default via 10.100.9.1 tabella TEST2


La mia comprensione di base di origine di routing di cui sopra mi dice dovrebbe risolvere il problema, tuttavia, al momento di aggiungere il gateway predefinito (ip route add default via 10.100.9.1 tabella TEST1 e ip route add default via 10.100.9.1 tabella TEST2), il traffico non colpito la porta a tutti.

Avete suggerimenti per risolvere questo problema - è ancora possibile?