电信网通双线网吧策略路由的实现以及抓取电信IP地址段的脚本

作者: 胖头鱼  
基本思路是获取电信IP地址列表，通过设置路由策略把访问电信地址的路由指向电信的网关，剩下的默认走网通的网关。下面的脚本仅通过路由策略设置实现基本的流量分割，没有一方断线自动切换的功能。

1. #!/bin/sh   
   
2.    
   
3. #ctc电信 cnc网通   
   
4.    
   
5. #获取ip命令的绝对地址   
   
6. IP=`which ip`   
   
7.    
   
8. #定义电信网通的网关和网络接口   
   
9. ctc_gw="x.x.x.x"   
   
10. ctc_if="eth1"   
    
11. cnc_gw="y.y.y.y"   
    
12. cnc_if="eth2"   
    
13.    
    
14. #定义电信的路由表名称和路由策略优先级   
    
15. ctc_rt_id="100"   
    
16. ctc_rt_pref="100"   
    
17.    
    
18. ctc_rt_exist=`cat /etc/iproute2/rt_tables|grep "$ctc_rt_id ctc"|wc -l`   
    
19. if [ $ctc_rt_exist -eq 0 ]; then   
    
20.         echo "$ctc_rt_id ctc" >> /etc/iproute2/rt_tables   
    
21. fi   
    
22.    
    
23. # 设置route table ctc的默认路由   
    
24. $IP route replace default via $ctc_gw dev $ctc_if table ctc   
    
25.    
    
26. # route table default的默认路由指向cnc_gw   
    
27. $IP route replace default via $cnc_gw dev $cnc_if table default   
    
28.    
    
29. # 清除当前访问ctc-network的路由策略   
    
30. $IP rule show |grep "^$ctc_rt_pref:" | while read ignore ignore ignore r1 r2 ignore t; do   
    
31.         $IP rule del $r1 $r2 table $t   
    
32. done   
    
33.    
    
34. # 创建访问ctc-network的路由策略指向route table ctc，ctc-network列出所有属于ctc的网段，chinaunix.net论坛上有个脚本可以自动抓取，附在后面了。   
    
35. grep ^[0-9] ./ctc-network | while read ctcnet; do   
    
36.         $IP rule add pref $ctc_rt_pref to $ctcnet table ctc   
    
37. done   
    
38.    
    
39. $IP route flush cache  

复制代码

流量分隔实现后，NAT规则这样写：
local_net="局域网地址"
cnc_if="网通接口网卡"
cnc_ip="网通接口网卡IP"
ctc_if="电信接口网卡"
cnc_ip="电信接口网卡IP"

iptables -t nat -A POSTROUTING -s $local_net -o $cnc_if -j SNAT --to $cnc_ip
iptables -t nat -A POSTROUTING -s $local_net -o $ctc_if -j SNAT --to $ctc_ip

下面的脚本可以抓取各运营商的IP地址网段，从CU里保存下来的，忘记是哪位大虾的作品了

1. #!/bin/sh   
   
2. FILE=./ip_apnic   
   
3. rm -f $FILE   
   
4. wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest -O $FILE   
   
5.    
   
6. grep 'apnic|CN|ipv4|' $FILE | cut -f 4,5 -d'|'|sed -e 's/|/ /g' | while read ip cnt   
   
7. do   
   
8.         echo $ip:$cnt   
   
9.         mask=$(cat << EOF | bc | tail -1   
   
10.         pow=32;   
    
11.         define log2(x) {   
    
12.         if (x<=1) return (pow);   
    
13.                 pow--;   
    
14.                 return(log2(x/2));   
    
15.         }   
    
16.         log2($cnt)   
    
17. EOF)   
    
18.         echo $ip/$mask>> cn.net   
    
19.         NETNAME=`whois [email protected] | sed -e '/./{H;$!d;}' -e 'x;/netnum/!d' |grep ^netname | sed -e 's/.*: \(.*\)/\1/g' | sed -e 's/-.*//g'`   
    
20.         NETNAME=`echo $NETNAME | sed -e 's/cJ/ /g' | awk -F' ' '{ printf $1; }'`   
    
21.        case $NETNAME in   
    
22.        CNC)   
    
23.                echo $ip/$mask >> CNCGROUP   
    
24.        ;;   
    
25.        CHINANET|CNCGROUP)   
    
26.                echo $ip/$mask >> $NETNAME   
    
27.        ;;   
    
28.        CHINATELECOM)   
    
29.                echo $ip/$mask >> CHINANET   
    
30.        ;;   
    
31.        *)   
    
32.                echo $ip/$mask >> OTHER   
    
33.        ;;   
    
34.        esac   
    
35. done   

复制代码