电信,网通双线实战

讨论过程很精彩.最后得出的结论. platinum 的总结...

转platinum 的总结: [url]http://blog.platinum.net.cn/index.php?op=ViewArticle&articleId=59&blogId=1[/url]

分析过程见地址

[url]http://bbs.chinaunix.net/forum/viewtopic.php?show_type=new&p=3547010#3547010[/url]

# echo "200    DIANXIN" >> /etc/iproute2/rt_table（这个是添加到文件，执行一次即可）
# ip route replace default via 222.168.1.2 table DIANXIN（replace用来替换默认路由，而不是添加）
# ip rule add fwmark 1 table DIANXIN（这个注意顺序，用ip rule可以查看）
# iptables -t nat -F
# iptables -t mangle -F
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.222.5.0/15 -j MARK --set-mark 1
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.240.0.0/13 -j MARK --set-mark 1
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.222.5.0/15 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.240.0.0/13 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to $接网通线路网卡的地址
# ip route flush cache

这样的结果，是访问222.222.5.0/15和222.240.0.0/13走电信网卡、电信路由，伪装成电信出口地址，其他默认网通

参考文档：
[url]http://iptables-tutorial.frozentux.net/cn/iptables-tutorial-cn-1.1.19.html[/url]
[url]http://www.linuxaid.com.cn/engineer/ideal/article/policy_pouting.htm[/url]
[url]http://bbs.chinaunix.net/forum/viewtopic.php?t=304033&highlight=platinum[/url]

转载于:https://blog.51cto.com/rhcss/133652