本文主要是說明了把iptables和iproute2協(xié)同以后可以做出很多很強的應(yīng)用。你可以利用iptables強勁的對數(shù)據(jù)報的識別能力來將不同類型的數(shù)據(jù)包打上你自己定義的標(biāo)示,然后利用iproute2的策略路由的功能來對路由進行人為的干預(yù)。
假設(shè),網(wǎng)絡(luò)中有兩個外部接口,IP地址分別為eth0 172.16.1.1/24,eth1 10.0.0.1/24,連接內(nèi)部網(wǎng)絡(luò)的接口為eth2 192.168.1.1。現(xiàn)在設(shè)計這樣一個策略,將所有來自內(nèi)部網(wǎng)絡(luò)的web服務(wù)的數(shù)據(jù),走向172.16.1.1這個出口。其他的數(shù)據(jù)走向 10.0.0.1 這個出口。
#接口設(shè)置
|
#將web服務(wù)類的數(shù)據(jù)包打上標(biāo)示100
#這一步,很關(guān)鍵,用于實現(xiàn)策略路由的是iproute2工具包,但是iproute2工具包是無法根據(jù)端口來進行匹配的,因此,需要借助iptables來配合
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 100
#增加多路由表 假設(shè)172.16.1.1 這一出口的網(wǎng)關(guān)是172.16.1.254
ip route add 0/0 via 172.16.1.254 table 100
#設(shè)置路由策略 凡是數(shù)據(jù)包標(biāo)記位上是100的數(shù)據(jù),查詢100號路由表
ip rule add fwmark 100 table 100
#NAT 如果需要的話,進行NAT 不需要的話,就直接路由
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
本文主要是說明了把iptables和iproute2協(xié)同以后可以做出很多很強的應(yīng)用。你可以利用iptables強勁的對數(shù)據(jù)報的識別能力來將不同類型的數(shù)據(jù)包打上你自己定義的標(biāo)示,然后利用iproute2的策略路由的功能來對路由進行人為的干預(yù)。