We hebben de volgende setup op verschillende linux servers:

eth0 \u003d Internet
eth1 \u003d LAN (10.100.XX)

Voor dit voorbeeld laten we zeggen dat we hebben:

eth0 gaat naar het internet en de standaard gateway is ingesteld in ifcfg-eth0
Een server heeft drie IP-adressen op het LAN (10.100.0.2, 10.100.22.3, 10.100.33.4)


De gateway is 10.100.9.1.

Natuurlijk, als een IP-pogingen om toegang te krijgen tot een ander IP, het gaat om de kortste weg.

Een op de server, het IP 10.100.0.2 pogingen om toegang te krijgen tot 10.100.22.3 of vice versa. We willen de kracht van dit verkeer te gaan eth1 op server A en aan de gateway. De gateway is het filteren van het verkeer, dus in dit geval kunnen we een regel blokkeert de toegang van 10.100.0.2 te 10.100.22.3 - of misschien een vergunning beleid.


ip regel toevoegen van 10.100.0.2 tabel TEST1
ip route add 10.100.0.2 dev eth1 tabel TEST1
ip route add default via 10.100.9.1 tabel TEST1

ip regel toevoegen van 10.100.22.3 tabel TEST2
ip route add 10.100.22.3 tabel TEST2
ip route add default via 10.100.9.1 tabel TEST2


Mijn begrip van de broncode gebaseerde routing vertelt mij het bovenstaande zou het probleem moeten oplossen, maar na de toevoeging van de default gateway (ip route add default via 10.100.9.1 tabel TEST1 en ip route add default via 10.100.9.1 tabel TEST2), het verkeer niet klik op de gateway bij iedereen.

Heeft u suggesties voor het oplossen van dit probleem - is het nog mogelijk?