本文主要是說明了把iptables和iproute2協同以后可以做出很多很強的應用。你可以利用iptables強勁的對數據報的識別能力來將不同類型的數據包打上你自己定義的標示，然后利用iproute2的策略路由的功能來對路由進行人為的干預。

假設，網絡中有兩個外部接口，IP地址分別為eth0 172.16.1.1/24,eth1 10.0.0.1/24,連接內部網絡的接口為eth2 192.168.1.1。現在設計這樣一個策略，將所有來自內部網絡的web服務的數據，走向172.16.1.1這個出口。其他的數據走向 10.0.0.1 這個出口。

#接口設置

ifconfig eth0 172.16.1.1 netmask 255.255.255.0 
ifconfig eth1 10.0.0.1 netmask 255.255.255.0 
ifconfig eth2 192.168.1.1 netmask 255.255.255.0 
echo 1 >/proc/sys/net/ipv4/ip_forward

#將web服務類的數據包打上標示100

#這一步，很關鍵，用于實現策略路由的是iproute2工具包，但是iproute2工具包是無法根據端口來進行匹配的，因此，需要借助iptables來配合

iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 100

#增加多路由表 假設172.16.1.1 這一出口的網關是172.16.1.254

ip route add 0/0 via 172.16.1.254 table 100

#設置路由策略 凡是數據包標記位上是100的數據，查詢100號路由表

ip rule add fwmark 100 table 100

#NAT 如果需要的話，進行NAT 不需要的話，就直接路由

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

本文主要是說明了把iptables和iproute2協同以后可以做出很多很強的應用。你可以利用iptables強勁的對數據報的識別能力來將不同類型的數據包打上你自己定義的標示，然后利用iproute2的策略路由的功能來對路由進行人為的干預。