Vi har følgende oppsett på flere Linux-servere:

eth0 \u003d Internett
eth1 \u003d LAN (10.100.XX)

For dette eksempelet La oss si vi har:

eth0 går til internett og standard gateway er satt i ifcfg-eth0
Server En har tre IP-adresser på LAN (10.100.0.2, 10.100.22.3, 10.100.33.4)


Gatewayen er 10.100.9.1.

Selvsagt, hvis en IP forsøker å få tilgang til en annen IP, det kommer til å ta den korteste veien.

På Server A, IP 10.100.0.2 forsøker å få tilgang 10.100.22.3 eller omvendt. Vi ønsker å tvinge denne trafikken for å gå ut eth1 på server A og til gatewayen. Gatewayen er filtrering trafikk, så i dette tilfellet kan det hende at vi har en regel blokkerer tilgangen fra 10.100.0.2 å 10.100.22.3 - eller kanskje tillatelse politikk.


ip regel legge fra 10.100.0.2 tabellen test1
ip rute legge 10.100.0.2 dev eth1 tabellen test1
ip rute legge standard via 10.100.9.1 tabellen test1

ip regel legge fra 10.100.22.3 tabellen TEST2
ip rute legge 10.100.22.3 tabellen TEST2
ip rute legge standard via 10.100.9.1 tabellen TEST2


Min forståelse av kildekode basert ruting forteller meg ovenfor burde løse problemet, men ved å legge til standard gateway (IP-ruten legger standard via 10.100.9.1 tabellen test1 og ip-ruten legger standard via 10.100.9.1 tabellen TEST2), trafikk ikke hit inngangsporten til alle.

Har du noen forslag til å løse dette problemet - er det enda mulig?