转载

使用rt_tables巧妙配置Linux多网卡多路由实现动态路由

前言

一般在多网卡的网络访问关系中我们通常根据目标IP地址段来添加静态路由表，这个需求一般都比较简单也不需要使用非常复杂的命令，说实话如果不是因为开发测试中心同事 @谢恒的乱入启发，我也不会发现还有这样一种灵活通用的配置方法来实现Linux多网卡多路由的设定，灰常感谢。

rt_tables是一种更加简单灵活的动态路由实现方法

更新记录

2015年12月17日 - 初稿

阅读原文 - http://wsgzao.github.io/post/iproute2/

扩展阅读

Routing Tables - http://linux-ip.net/html/routing-tables.html
linux配置静态路由 - http://www.361way.com/linux-define-static-route/4053.html

静态路由表和动态路由的区别

通常我们维护静态路由表会手工填写所有IP地址段的路由规则，使用命令直接临时生效或者写入配置文件永久生效，先以Windows和Linux常用命令行方法为例

--Windows静态路由
--键入 route -p add [目标] [mask <网络掩码>] [网关] [metric <度量值>] [if <接口>]
route print
route delete
route -p add 172.16.19.0 mask 255.255.255.0 198.15.0.1
注意关闭windows防火墙

#Linux静态路由
--RHEL
vi /etc/sysconfig/network
default via 192.168.3.1 dev eth0
10.211.6.0/24 via 192.168.3.1 dev eth0
10.0.0.0/8 via 10.212.52.1 dev eth1

--SuSE
vi /etc/sysconfig/network/routes
default 192.168.3.1 - -
10.0.0.0 10.212.52.1 255.0.0.0 eth1
10.211.6.0 192.168.3.1 255.255.255.0 eth0

这种办法针对少量的规则还可以轻松应对，但规则一旦增加麻烦也就接踵而至，网段地址不断变化就必须及时更新路由表，否则其他用户就无法访问。如果可以根据用户访问进来的路径设定动态路由就会方便很多，而rt_tables就是为此而生。

rt_tables

rt_tables简单来说就是通过给表的命名使得管理简单化

大部分人习惯直接将路由表优先级号码直接作为表的名称来使用，这样做的好处是非常直观和简明的表达了表所在优先级的位置，但是当表的优先级结构出现变动时，我们对巨大的路由表的修改就显得很烦琐和费事了。

在/etc/iproute2/目录下,有这么一个文件rt_tables,只要对它进行改动，我们将很容易的完成路由表优先级结构的变动。(数值越小优先级别越高)

当路由表的优先级发生变化的时候，我们只需要编辑/etc/iproute2/rt_tables这个文件就可以直接改变路由表的优先级次序。

cat /etc/iproute2/rt_tables

#
# reserved values
#
255    local
254    main
253    default
0    unspec
#
# local
#
#1    inr.ruhep

Linux 最多可以支持 255 张路由表，其中有 3 张表是内置的，不能删除。

表255 本地路由表（Local table）：本地接口地址，广播地址，已及NAT地址都放在这个表。该路由表由系统自动维护，管理员不能直接修改。

表254 主路由表（Main table）：如果没有指明路由所属的表，所有的路由都默认都放在这个表里。旧的路由工具（如route）所添加的路由都会加到这个表。

表253 默认路由表（Default table）：这个表的作用不清楚，一般也用不到

表 0 保留

环境配置

服务器A和B为双网卡，操作系统为rhel_7.1_64

网卡显示名称	IP地址	子网掩码	网关	备注
ens4f0	172.31.192.201	255.255.255.0	172.31.192.254	服务器A
ens9f0	172.31.196.1	255.255.255.0	172.31.196.254	服务器A
ens4f0	172.31.192.202	255.255.255.0	172.31.192.254	服务器B
ens9f0	172.31.196.2	255.255.255.0	172.31.196.254	服务器B
/	172.25.168.44	255.255.255.0	172.25.168.254	接入测试

网络配置，以服务器A为例，注意注释默认网关

cat /etc/sysconfig/network-scripts/ifcfg-ens4f0

DEVICE=ens4f0
ONBOOT=yes
BOOTPROTO=static
TYPE=Ethernet
IPADDR=172.31.192.201
NETMASK=255.255.255.0
#GATEWAY=172.31.192.254

cat /etc/sysconfig/network-scripts/ifcfg-ens9f0

DEVICE=ens9f0
ONBOOT=yes
BOOTPROTO=static
TYPE=Ethernet
IPADDR=172.31.196.1
NETMASK=255.255.255.0
#GATEWAY=172.31.196.254

配置rt_tables静态路由

注意配置名称一定要吻合

#编辑tr_tables
echo "192 net_192 " >> /etc/iproute2/rt_tables
echo "196 net_196 " >> /etc/iproute2/rt_tables

#刷新net_192路由表
ip route flush table net_192
#添加回环地址
ip route add default via 172.31.192.254 dev ens4f0 src 172.31.192.201 table net_192
#从172.31.192.201过来的，走net_192路由
ip rule add from 172.31.192.201 table net_192

#刷新net_196路由表
ip route flush table net_196
#添加回环地址
ip route add default via 172.31.196.254 dev ens9f0 src 172.31.196.1 table net_196
#从172.31.196.1过来的，走net_196路由
ip rule add from 172.31.196.1 table net_196

#添加默认网关
route add default gw 172.31.192.254

#如果需要自启动生效可以写进配置文件也可以加入rc.local
vi /etc/rc.local

ip route flush table net_192
ip route add default via 172.31.192.254 dev ens4f0 src 172.31.192.201 table net_192
ip rule add from 172.31.192.201 table net_192
ip route flush table net_196
ip route add default via 172.31.196.254 dev ens9f0 src 172.31.196.1 table net_196
ip rule add from 172.31.196.1 table net_196
route add default gw 172.31.192.254

#查看路由表
route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
169.254.0.0     0.0.0.0         255.255.0.0     U     1006   0        0 ens9f0
169.254.0.0     0.0.0.0         255.255.0.0     U     1008   0        0 ens4f0
169.254.0.0     0.0.0.0         255.255.0.0     U     1014   0        0 br-ex
169.254.0.0     0.0.0.0         255.255.0.0     U     1015   0        0 br-int
172.31.192.0    0.0.0.0         255.255.255.0   U     0      0        0 ens4f0
172.31.196.0    0.0.0.0         255.255.255.0   U     0      0        0 ens9f0

#在接入测试服务器上验证连通性
ping 172.31.192.201
ping 172.31.196.1