Temos a seguinte configuração em diversos servidores Linux:

eth0 \u003d Internet
eth1 \u003d LAN (10.100.XX)

Para este exemplo vamos dizer que temos:

eth0 vai para a internet e o gateway padrão está definido no ifcfg-eth0
Servidor A tem três IPs na LAN (10.100.0.2, 10.100.22.3, 10.100.33.4)


O gateway é 10.100.9.1.

Naturalmente, se um IP tenta acessar um outro IP, que vai tomar o caminho mais curto.

Em um servidor, o IP 10.100.0.2 tentativas de acesso 10.100.22.3 ou vice-versa. Queremos forçar este tráfego para sair eth1 no servidor A e para o gateway. O gateway é filtrar o tráfego, por isso, neste caso, pode ter uma regra bloqueando o acesso a partir de 10.100.0.2 para 10.100.22.3 - ou talvez uma licença política.


ip regra de adicionar 10.100.0.2 tabela TEST1
ip route add 10.100.0.2 dev eth1 tabela TEST1
ip route add default via 10.100.9.1 tabela TEST1

ip regra de adicionar 10.100.22.3 tabela TEST2
ip via adicionar 10.100.22.3 tabela TEST2
ip route add default via 10.100.9.1 tabela TEST2


O meu entendimento da fonte baseado encaminhamento diz-me o que precede deve resolver o problema, no entanto, após a adição do gateway padrão (IP adicionar rota padrão através 10.100.9.1 tabela Test1 e adicionar ip rota padrão através 10.100.9.1 tabela TEST2), o tráfego não bater a porta a todos.

Você tem alguma sugestão para resolver esse problema - é que é mesmo possível?