41-18 linux添加iptables与永久路由

最新推荐文章于 2024-05-10 08:01:04 发布
最新推荐文章于 2024-05-10 08:01:04 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdn_immortal/article/details/108052115
版权

由于https://blog.csdn.net/csdn_immortal/article/details/107357801

文章目录

问题：

  • 添加iptables规则后，系统重启或者service iptables restart都会丢失，需要写到配置文件永久生效
  • linux系统添加路由信息后，系统重启或者网卡重启，路由信息会丢失，需要写到配置文件永久生效

解决方法

iptables

centos6中，service iptables save （未验证）

centos7中，/sbin/iptables-save > /etc/sysconfig/iptables （已验证）

[root@localhost ~ ]#more /etc/rc.d/rc.local 
#!/bin/bash
# THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES
#
# It is highly advisable to create own systemd services or udev rules
# to run scripts during boot instead of using this file.
#
# In contrast to previous versions due to parallel execution during boot
# this script will NOT be run after all other services.
#
# Please note that you must run 'chmod +x /etc/rc.d/rc.local' to ensure
# that this script will be executed during boot.

touch /var/lock/subsys/local
iptables-restore </etc/sysconfig/iptables

永久路由:

Centos7 添加永久静态路由:

在命令行使用ip等命令设定的静态路由会在系统关机或重启后丢失
要配置静态路由以便在系统重启后也可以保留，则需要在/etc/sysconfig/network-scripts/目录中创建格式为"route-网卡名"的配置文件。
配置文件的格式如下:

IP命令格式:
设定默认网关：
default via 默认网关 dev 网卡名
设定静态路由:
IP地址/掩码前缀长度 via 下一跳地址 [dev 网卡名称]

范例:10.10.10.0/24 via 192.168.1.1 dev eth1
最后执行：

systemctl restart network

静态路由配置_怎么在Suse和红帽系统中配置永久静态路由

主机只有一块网卡的时候，不会涉及到默认路由和静态路由的问题。两块网卡时，也可以一块配置有网关（默认路由走这个网卡），另外一块只配置IP和掩码确认（该主机同网络的可以互通）。

主机只有一块网卡的时候，不会涉及到默认路由和静态路由的问题。两块网卡时，也可以一块配置有网关(默认路由走这个网卡)，另外一块只配置IP和掩码确认(该主机同网络的可以互通)。不过在稍大型的、有多网段的环境里就需单独进行默认路由和静态路由的配置了。

一、需求

目前有如下的一个网络，主机有两个网卡，两个网段分别是是业务地址eth0和管理地址eth1。
业务地址段为：192.168.3.0/24段
管理地址段：10.212.52.0/24段
防火墙段：10.211.6.0/24段
现在的需求是，默认路由走业务地址(192.168.3.0/24),防火墙段10.211.6.0/24走业务地址，10.0.0.0/8的所有地址都走管理地址段。

二、redhat静态路由配置

在redhat环境下，有三种配置方法

方法一：在/etc/sysconfig/network配置文件中配置：

代码如下:

default via 192.168.3.1 dev eth0 #192.168.3.1为eth0网卡的网关地址
10.211.6.0/24 via 192.168.3.1 dev eth0
10.0.0.0/8 via 10.212.52.1 dev eth1 #10.212.52.1为eth1网卡的网关地址

注：该种配置写法同样支持写到/etc/sysconfig/network-scripts/route-interferface 配置文件中。
具体如方法二

方法二：在/etc/sysconfig/network-scripts/route-interferface 配置文件配置

在这里支持两种配置格式的写法
A：方法1中提到的方法
代码如下:

# cat /etc/sysconfig/network-scripts/route-eth0
0.0.0.0/0 via 192.168.3.1 dev eth0
10.211.6.0/24 via 192.168.3.1 dev eth0
# cat /etc/sysconfig/network-scripts/route-eth1
10.0.0.0/8 via 10.212.52.1 dev eth1

B：网络掩码法
代码如下:

# cat /etc/sysconfig/network-scripts/route-eth0
ADDRESS0=0.0.0.0
NETMASK0=0.0.0.0
GATEWAY0=192.168.3.1
ADDRESS1=10.211.6.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.3.1

其中网段地址和掩码全是0代表为所有网段，即默认路由。

# cat /etc/sysconfig/network-scripts/route-eth1
ADDRESS0=10.0.0.0
NETMASK0=255.0.0.0
GATEWAY0=10.212.52.1

网络掩码法也可以参看redhat官方文档。

方法三：/etc/sysconfig/static-routes配置

代码如下:

# cat /etc/sysconfig/static-route
any net any gw 192.168.3.1
any net 10.211.6.0/24 gw 192.168.3.1
any net 10.0.0.0 netmask 255.0.0.0 gw 10.212.52.1

注：默认情况下主机中并没有该文件，之所以该方法也可以是因为/etc/init.d/network启动脚本会调用该文件，具体调用部分代码如下：
代码如下:

# Add non interface-specific static-routes.
if [ -f /etc/sysconfig/static-routes ]; then
grep “^any” /etc/sysconfig/static-routes | while read ignore args ; do
/sbin/route add -$args
done
fi

三、suse静态路由配置

方法一：

# cat/etc/sysconfig/network/routes
default 192.168.3.1 - -
10.0.0.0 10.212.52.1 255.0.0.0 eth1
10.211.6.0 192.168.3.1 255.255.255.0 eth0

注：其中第一条配置的为默认路由，默认路由掩码和接口可以以"-" 代替。注意非默认路由不可以这样做。

方法2：通过/etc/sysconfig/network/ifroute-*配置文件

/etc/sysconfig/network/ifroute-* ，这里的星号代表的相应的设备号，如上面的配置，可以使用以下进行配置：
代码如下:

# cat /etc/sysconfig/network/ifroute-eth0
0.0.0.0 192.168.3.1 0.0.0.0 eth0
10.211.6.0 192.168.3.1 255.255.255.0 eth0
# cat /etc/sysconfig/network/ifroute-eth1
10.0.0.0 10.212.52.1 255.0.0.0 eth1

具体也可以参看novell站点文档 或 suse 官方文档 。在novell 站点文档，有如下一段说明：
代码如下:

define an additional configuration file: /etc/sysconfig/network/ifroute-*. Replace * with the name of the interface.
The entries in the routing configuration files look like this:
DESTINATION GATEWAY NETMASK INTERFACE [ TYPE ] [ OPTIONS ]
DESTINATION GATEWAY PREFIXLEN INTERFACE [ TYPE ] [ OPTIONS ]
DESTINATION/PREFIXLEN GATEWAY - INTERFACE [ TYPE ] [ OPTIONS ]

可以看到必需要配置的四个选项分别为：目标段或主机 接口网关地址 目标段掩码 接口

四、查看路由表

配置完成后，可以通过重启network服务生效，并通过下面的任一命令查看路由表信息：
代码如下:

# netstat -nr
# route -n
# ip route list
# ip route show

静态路由配置_怎么在Suse和红帽系统中配置永久静态路由

csdn_immortal
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
alpine-router：使用iptables和dnsmasq的基于linux的高山路由器
02-06
"基于linux的高山路由器"进一步确认了它是一个使用轻量级 Alpine Linux 发行版的网络设备，可能专注于路由和网络管理功能。关键词 "iptables" 和 "dnsmasq" 指出这个项目利用了这两种工具来实现其功能。 **iptables...
iptables 及iptables-service的rpm包
05-17
iptables-services-1.4.21-35.el7.x86_64 iptables-1.4.21-35.el7.x86_64 iptables-services-1.4.21-28.el7.x86_64.rpm iptables-1.4.21-16.el7.x86_64.rpm
SUSE iptable 和如何采用LINUX进行简单路由
Embeded system Development
12-14 1865
<br />首先SUSE　和REDHAT在IPTABLES上有一些不同  １　没有SERVICE IPTABLES START等命令２　配置文件保存在/etc/sysconfig/ip　文件中 保存IPtables命令　用iptables-save重新导入IPtables命令用iptables-restore 查看规则和REDHAT　一样用 IPTABLES -L -n 建立路由过程１确认你的计算机上有２个网卡２分配不同的网段地址 例子route add --net 192.168.0.0 netmask
linux iptables 命令详解,linux iptables 查看/添加/ 删除/修改/永久生效命令详解
weixin_39914732的博客
04-29 1022
1、查看iptables -nvL --line-number-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数-n 不对ip地址进行反查，加上这个参数显示速度会快很多-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口–-line-number 显示规则的序列号，这个参数在删除或修改规则时会用到2、添加添加规则有两个参数：-A...
iptables怎么用？你不会还不知道吧？
最新发布
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
05-10 37
iptables命令语法顺序-L 显示所选链的所有规则。如果没有选择链，所有链将被显示。 也可以和z选项一起 使用，这时链会被自动列出和归零。精确输出受其它所给参数影响。 -n 只显示数字ip、port -t 指定表 -A append，追加最后 -I insert 最前面插入新规则 -D 删除规则 -p 指定协议，protocal，tcp、udp、icmp、all --dport 目...
使用iptables进行sta 与 ap之间的路由
qq_42781475的博客
01-05 892
linux内核现还不支持sta、p2p_client、adhoc等无线接口加入到桥接中去的 可以通过iptables来进行网络数据包进出设备及转发的控制来实现station 与 ap之间的路由 具体操作如下 前提station mode和ap mode都已经启动成功，并且wlan0和wlan1都处于up状态且都有ip地址,例如：wlan0 ip 为192.168.1.X，wlan1 ip 为192.168.5.1。这个时候sta可以ping通外网，连着ap的设备还ping 不通 route add 192.
linux添加路由策略,ubuntu – 永久添加源策略路由规则
weixin_31574149的博客
05-11 722
有人通过描述如何使用源策略路由创建新的路由表来回答我的earlier question：echo 13 eth3 >> /etc/iproute2/rt_tablesip route add default via 10.20.0.1 table eth3ip rule add from 10.20.0.2 lookup eth3如何让这些“ip”命令在重启时保持不变？我假设有一些适当...
ip:10.10.10.0/24是什么意思？
mjb115889的博客
11-02 2万+
“/24”表示这个IP的子网为24位，为子网掩码，指有24个“1”，即“255.255.255.0”。 子网掩码是4个8位2进制数组成的, 换化成10进制是就是现在这样的, 如255.255.255.0, 换成2进制的话就是11111111 11111111 11111111 00000000, 前面有24个1, 也就是ip/24，10.10.1.1/24     就表示ip是10.10.1.1...
Linux运维-52-Linux云计算-安全防御 - iptables 原理.mp4
06-01
Linux运维-52-Linux云计算-安全防御 - iptables 原理.mp4
Linux基础课件-iptables安装与启动.pptx
11-02
这里需要注意，iptables服务包（iptables-services）是必需的，因为它将iptables设置为系统服务，使得IPv4和IPv6的规则得以持久化。 安装完成后，可以通过`systemctl start/stop/restart/status iptables`或`...
Linux-iptables命令解析.doc
02-05
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）...
CentOS 7安装教程（启动与切换图形）
高空的博客
03-05 6473
CentOS 7安装教程（启动与切换图形）
Linux 防火墙配置（iptables和firewalld）
m0_49864110的博客
02-21 1万+
iptables和firewaldl都只是linux防火墙的管理程序，真正的防火墙执行者是位于内核的netfilter，只不过firwalld和iptables的结果以及使用方法不一样。当创建的规则内容与已有规则一致时，不会覆盖原先的规则，会直接加入到现有规则链中（即此时此规则链下有两条一摸一样的规则，只是顺序不同）以上关于防火墙的配置是runtime模式，即配置成功后立即生效，但是重启后会失效（需要将配置保存，重启后才不会失效）处理出站的数据包（处理源是本机的数据包，一般不在此链上做规则）
cent os7 配置
凌乱小风
03-08 1179
1.终端快捷键在cent os 中 application->system tools->settings->keyboard ->shortcuts you can set whatever you like as name command must be set: /usr/bin/gnome-terminal (Terminal 程序的路径）2.添加超级用户用sudo时提示”xxx
iptables规则重启自动生效--永久生效
热门推荐
okhymok的博客
07-10 3万+
方法1： 执行命令：service iptables save 规则自动保存到了/etc/sysconfig/iptables，用此命令保存的规则开机会自动生效。 方法2： 保存规则：#iptables-save >/etc/iptables-script 恢复规则：#iptables-restore>/etc/iptables-script 开机自动恢复规则，把恢复命令添加到启动...
centos路由查看命令_CentOS下使用Route命令添加路由
weixin_39923806的博客
12-23 1647
方法一添加路由：routeadd-net192.168.0.0/24gw192.168.0.1routeadd-host192.168.1.1dev192.168.0.1删除路由：routedel-net192.168.0.0/24gw192.168.0.1add增加路由del删除路由-net设置到某个网段的路由-host设置到某台主机的路由gw出口网关I...
linux防火墙规则保存,保存iptables的防火墙规则的方法如下：
weixin_39979489的博客
05-12 3020
解决方法:iptables命令建立的规则临时保存在内存中。如果系统在永久保存这些规则之前重启，所有设置的规则都将丢失。如果要想使iptables设置的规则在下次重启系统之后仍然生效则需要永久保存这些规则，以root身份执行：/sbin/service iptables save该操作将执行iptables初始化脚本，该脚本会运行/sbin/iptables-save程序并更新当前的iptables...
编写脚本并发测试 10.0.0.0/24 整个网段中哪些主机处于开机状态,哪些主机处于关机 状态p
a13568hki的博客
11-27 551
#!/bin/bash ping1(){ ping -c 1 $1 &>/dev/null if [ $? -eq 0 ];then echo "$1 ok" else echo "$1 down" fi } for i in `seq 1 254` do ping1 10.0.0.$i & #使用&符号,将执行的函数放入后台执行 #这样做的好处是...
Linux 添加永久路由
03-26
在Linux中添加永久路由可以使用“route”命令和编辑“/etc/sysconfig/network-scripts/route-<interface>”文件的方式进行操作，下面分别介绍。 1. 使用“route”命令添加永久路由 在终端中输入以下命令添加永久路由： ``` sudo route add -net <目标网络地址> netmask <子网掩码> gw <网关地址> dev <网络接口名称> ``` 其中，<目标网络地址>是需要添加路由的目标网络地址，<子网掩码>是子网掩码，<网关地址>是下一跳路由的网关地址，<网络接口名称>是本地网络接口的名称。 例如，添加一个路由到192.168.1.0/24网络，网关地址为192.168.0.1，网络接口为eth0，命令如下： ``` sudo route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.1 dev eth0 ``` 该命令只是暂时生效，重启后会失效。如果需要永久生效，需要在“/etc/rc.local”文件中添加上述命令。 2. 编辑“/etc/sysconfig/network-scripts/route-<interface>”文件添加永久路由 另一种方式是编辑“/etc/sysconfig/network-scripts/route-<interface>”文件添加永久路由。该文件是网络接口配置文件的一部分，每个网络接口都有一个对应的route文件，修改该文件可添加此接口的静态路由。 步骤如下： 1. 执行以下命令打开文件： ``` sudo vi /etc/sysconfig/network-scripts/route-<interface> ``` 其中，<interface>是需要添加静态路由的网络接口名称，可以通过运行“ip addr”命令查看。 2. 在文件中添加以下内容： ``` <目标网络地址>/<子网掩码> via <网关地址> dev <网络接口名称> ``` 例如，添加一个路由到192.168.1.0/24网络，网关地址为192.168.0.1，网络接口为eth0，内容如下： ``` 192.168.1.0/24 via 192.168.0.1 dev eth0 ``` 3. 保存文件并退出。路由会在下次重启后生效。 总结 上述两种方式都可以添加永久路由，但是推荐使用第二种方式。因为第一种方式要在“/etc/rc.local”文件中添加命令，如果该文件被配置错误或重启机器后重新配置了iptables/网络、IP等信息后，可能会导致命令失效或无法执行。而第二种方式在文件中添加路由，更清晰可读，且添加的路由会随着网络接口的连接和断开而自动添加和删除，更加方便。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值