Linux配置路由器

1）启动路由功能

# cat  /proc/sys/net/ipv4/ip_forward （路由功能默认没有启用）
# echo 1  >  /proc/sys/net/ipv4/ip_forward  （临时启用路由功能）
# vim  /etc/sysctl.conf
      net.ipv4.ip_forward = 1（永久启用路由功能）
# sysctl  -p （重读配置文件）

2）查看和添加静态路由

# route -n （查看路由表）
# route add -net  192.168.10.0 netmask 255.255.255.0  gw 192.168.20.20（手动添加临时路由）

创建永久路由，手动创建所走网卡的路由配置文件/etc/sysconfig/network-scripts/route-ethx

ADDRESS0=192.168.80.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.20.20
......

重启网络服务即可建立相应的路由。

3）Linux防火墙设置

# iptables -D FORWARD  （删除转发规则）
# iptables-save  （centos 7 中需要关闭firewalld服务并安装iptables-service）

4）路由相关操作

• 删除路由：# route del -net 192.168.80.0 netmask 255.255.255.0

• 默认路由：# route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.20.20 （或者在网卡配置文件中添加网关，给接口添加网关，就相当于添加了默认路由）

• 策略路由

  1. 创建多个路由表

  # vim  /etc/iproute2/rt_table （添加路由表及名称）
  # ip route show table   （查看某个路由表）
  # 在特定的路由表中添加路由
  # ip route add 192.168.80.0/24  via 192.168.20.20 table 251
  # ip route add 192.168.80.0/24  via 192.168.30.20 table 252
  

  2. 创建路由策略

  • ip rule show （规则的顺序由其编号决定，编号越小，优先级越高）

  • ip rule add <匹配项目> <动作>

    # ip rule add  from 192.168.10.123/32  table 251 pref 10
    # ip rule add  from 192.168.10.0/24  table 252 pref 100
    # ip rule add  from 192.168.10.124/32  prohibit  pref 9
    

注：通过pathping工具测试策略路由是否生效。

• ip rule del from 192.168.10.124/32 （删除路由策略）