linux 跳转路由,Linux路由选路

最新推荐文章于 2024-01-31 17:56:05 发布
最新推荐文章于 2024-01-31 17:56:05 发布
阅读量406 收藏
点赞数
文章标签： linux 跳转路由

一、目的

使用iptables和iproute2做策略路由，实现数据包正确路由转发。不同线路的客户端访问CentOS时，能够从正确响应客户端；使用CentOS做转发路由器，能够正确转发数据包。

二、实验环境

四台cisco2691分别模拟三条线路的接入路由器和一台远端主机；CentOS5.3服务器分别与三台接入路由器相连。

三、拓扑

四、实现方法

R1方向的路由采用策略路由实现，R2方向的路由指定了默认路由，R3方向的路由通过静态明细路由实现。

１)PC端(2691模拟)配置：

en

conf t

host PC

inter f0/0

ip addr 22.22.22.13 255.255.255.0

no sh

exit

ip route 0.0.0.0 0.0.0.0 22.22.22.254

end

２)R１配置：

en

conf t

host R1

inter f0/0

ip addr 22.22.22.254 255.255.255.0

no sh

inter f0/1

ip addr 10.10.10.254 255.255.255.0

no sh

exit

ip route 192.168.13.0 255.255.255.0 10.10.10.13

ip route 33.33.33.0 255.255.255.0 10.10.10.13

ip route 172.16.13.0 255.255.255.0 10.10.10.13

ip route 202.96.134.0 255.255.255.0 10.10.10.13

end

３)R２配置：

en

conf t

host R2

inter f0/0

ip addr 192.168.13.254 255.255.255.0

no sh

inter loopback0

ip add 33.33.33.13 255.255.255.0

no sh

exit

ip route 10.10.10.0 255.255.255.0 192.168.13.114

ip route 22.22.22.0 255.255.255.0 192.168.13.114

ip route 172.16.13.0 255.255.255.0 192.168.13.114

ip route 202.96.134.0 255.255.255.0 192.168.13.114

end

４)R３配置：

en

conf t

host R3

inter f0/0

ip addr 172.16.13.13 255.255.255.0

no sh

inter loopback0

ip addr 202.96.134.134 255.255.255.0

exit

ip route 0.0.0.0 0.0.0.0 172.16.13.254

line vty 0 4

password cisco

login

end

５)CentOS配置：

echo 1 > /proc/sys/net/ipv4/ip_forward

ifconfig eth1 10.10.10.13 netmask 255.255.255.0 up

ifconfig eth0 192.168.13.114 netmask 255.255.255.0 up

ifconfig eth2 172.16.13.254 netmask 255.255.255.0 up

ifconfig eth2:1 172.16.13.253 netmask 255.255.255.0 up

route add default gw 192.168.13.254

route add -net 202.96.134.0/24 gw 172.16.13.13

iptables -t mangle -F

iptables -t nat -F

iptables -F

iptables -t mangle -A PREROUTING -i eth0 -d ! 192.168.13.114 -j MARK --set-mark 8126

iptables -t mangle -A PREROUTING -d 172.16.13.253 -j MARK --set-mark 8126

iptables -t mangle -A PREROUTING -i eth1 -j MARK --set-mark 8125

iptables -t nat -A POSTROUTING -o eth2 -m mark --mark 8125 -j SNAT --to 172.16.13.253

echo "800 markroute" >> /etc/iproute2/rt_tables

ip rule add fwmark 8126 table markroute

ip rule add from 10.10.10.13 table markroute

ip route add default via 10.10.10.254 table markroute

ip route flush cache

五、现象

PC端：

PC#ping 10.10.10.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.254, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/34/120 ms

PC#ping 10.10.10.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/33/76 ms

PC#ping 192.168.13.114

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.13.114, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

PC#ping 192.168.13.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.13.254, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/49/160 ms

PC#ping 33.33.33.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 33.33.33.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/42/108 ms

PC#ping 172.16.13.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 172.16.13.254, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

PC#ping 172.16.13.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 172.16.13.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/32/92 ms

PC#ping 202.96.134.134

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.96.134.134, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/40/100 ms

PC#telnet 172.16.13.13

Trying 172.16.13.13 ... Open

User Access Verification

Password:

R3>exit

[Connection to 172.16.13.13 closed by foreign host]

PC#telnet 202.96.134.134

Trying 202.96.134.134 ... Open

User Access Verification

Password:

R3>exit

[Connection to 202.96.134.134 closed by foreign host]

R2端：

R2#ping 192.168.13.114

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.13.114, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/29/80 ms

R2#ping 10.10.10.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.13, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

R2#ping 10.10.10.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.254, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/43/100 ms

R2#ping 22.22.22.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 22.22.22.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/43/100 ms

R2#ping 172.16.13.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 172.16.13.254, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/33/72 ms

R2#ping 172.16.13.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 172.16.13.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/44/152 ms

R2#ping 202.96.134.134

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.96.134.134, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/44/92 ms

R2#telnet 172.16.13.13

Trying 172.16.13.13 ... Open

User Access Verification

Password:

R3>exit

[Connection to 172.16.13.13 closed by foreign host]

R2#telnet 202.96.134.134

Trying 202.96.134.134 ... Open

User Access Verification

Password:

R3>exit

[Connection to 202.96.134.134 closed by foreign host]

R3端：

R3>ping 10.10.10.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.13, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

R3>ping 10.10.10.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.10.10.254, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/30/72 ms

R3>ping 22.22.22.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 22.22.22.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/48/156 ms

R3>traceroute 22.22.22.13

Type escape sequence to abort.

Tracing the route to 22.22.22.13

1 172.16.13.254 12 msec 24 msec 32 msec

2 192.168.13.254 8 msec 20 msec 40 msec

3 172.16.13.254 20 msec 28 msec 12 msec

4 10.10.10.254 16 msec 12 msec 16 msec

5 22.22.22.13 8 msec 56 msec *

R3>ping 192.168.13.114

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.13.114, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/16/28 ms

R3>ping 192.168.13.254

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.13.254, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/31/56 ms

R3>ping 33.33.33.13

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 33.33.33.13, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 8/37/120 ms

六、结论

请注意测试结果中蓝色和红色部分内容。

１、测试目标基本实现。

２、红色部分是做了策略路由出现的异常现象。

３、R1到R3的数据包通过SNAT实现回包正确路由。

４、蓝色部分R3到PC方向是通过R2跳转的。如果R2没有到R1方向的路由，R3到PC是不通的。

weixin_39525300
关注
linux 查看路由跳数,Linux route命令详解和使用示例(查看和操作IP路由表)
weixin_39681644的博客
05-12 4935
在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。1．命令格...
Linux网络编程基础知识
蹦跶跶
08-08 936
Linux网络编程基础知识1. 协议的概念1.1 什么是协议1.2 典型协议2 网络应用程序设计模式2.1 C/S模式2.2 B/S模式2.3 优缺点3 分层模型3.1 OSI七层模型3.2 TCP/IP模型4 通信过程5 协议格式5.1 数据包封装5.2 以太网帧格式5.3 ARP数据报格式5.4 IP段格式5.5 UDP数据报格式5.6 TCP数据报格式6 TCP协议6.1 TCP通信时序6.2 滑动窗口 (TCP流量控制)6.3 TCP状态转换6.5 2MSL6.6 TCP异常断开6.6.1 心跳检测
Linux的路由表详细介绍
09-15
主要介绍了Linux的路由表详细介绍的相关资料,希望通过本文大家能彻底了解Linux 路由表的知识，需要的朋友可以参考下
linux 配置网络路由跳转
icontent
10-31 808
转自：linux 配置网络路由跳转linux 配置外网访问服务器某端口跳转到外网其他端口的解决方法配置参数：1、服务器内网ip：192 168 1 1052、需要跳转的外网ip和端口：111 111 111 111 7890实现功能：https://www.pinlue.com/article/2018/09/1518/307197335415.html ...
Linux网络路由跳转路径(traceroute)
hxxjxw的博客
07-11 4464
Linux traceroute命令用于显示数据包到主机间的路径, 让你追踪网络数据包的路由途径 traceroute www.baidu.com 记录按序列号从1开始，每个纪录就是一跳，每跳表示一个网关，我们看到每行有三个时间，单位是ms，其实就是-q的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间；如果您用traceroute-q4www.58.com，表示向每个网关发送4个数据包。 有时我们traceroute一...
linux查看路由表和跳转命令
少年单排，记录点滴
12-22 2万+
#linux查看网络路由跳转 traceroute   www.baidu.com #查看路由表 route -n（netstat -rn） #linux删除网络网关 route del default gw  192.168.0.1 #linux添加网络网关 route add default gw  192.168.0.1     /* 192.168.0.1 路由器的IP */ #关闭和...
思科模拟器CIsco　Packet　Tracer路由器静态路由配置
qq_37992321的博客
12-05 1万+
版权声明：如果对大家有帮助，大家可以自行转载的。 1.技术原理 路由器属于网络层设备，能够根据 IP 包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。 生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。 静态路由是指有网络管理员手工配置的路由信息。静态路由的一...
Linux学习：四层负载均衡2
weixin_63123212的博客
07-30 1139
用地址转换实现虚拟服务器。分发器有能被外部访问到的合法IP地址，他修改来自专有网络的流出包的地址。外界看起来包是来自分发器本身，当外界包送到转换器时，他能判断出应该将包送到内部网的哪个节点。优点节省IP地址，能对内部进行伪装；缺点效率低用直接路由技术实现虚拟服务器。当参与集群的计算机和作为控制管理的计算机在同一网段时，可以用此方法，控制管理的计算机收到请求包时直接送到参与集群的节点。用IP隧道技术实现虚拟服务器。在集群的节点不在同一网段时可用的转发机制，是将IP包封装在其他网络流量中的方法。......
BGP路由协议
weixin_44685626的博客
03-28 1335
一：BGP的概念 BGP全称：边界路由网关协议，属于EGP、距离矢量路由协议、无类 EGP：工作在AS与AS之间的路由协议，主要是用于传递与选择路由，无周期性更新，收敛较慢。 BGP协议的开发是为了解决多个AS之间的路由传递与选择的过程，并且保证BGP传递的路由信息可以聚合、过滤、防环等功能。 BGP的本质：不是用于实现路由的计算与发现，而是用于选择和传递路由，具体怎么访问，则根据IGP进行决定； BGP特点如下： 1.底层基于TCP协议（目的端口号为179）进行承载，可靠性强，在建立邻居传递路由过程中基本
超级无敌网络选路追踪仪
07-03
在互联网中，数据包通常通过多个路由器进行跳转，而网络选路追踪仪可以帮助用户了解这些跳转的具体细节，包括每一跳的延迟时间、路径上的拥塞情况以及可能存在的问题节点。 这款"超级无敌网络选路追踪仪"具备以下...
linux 网络路由跳转的解决方法
胡威的技术博客
03-15 6884
linux 配置外网访问服务器某端口跳转到外网其他端口的解决方法配置参数：1、服务器内网ip：192.168.1.105 2、需要跳转的外网ip和端口：111.111.111.111 7890实现功能：需要通过访问内网为192.168.1.105 的7890的端口网络跳转到外网为111.111.111.111 的7890端口解决方法：1、root用户登录192.168.1.105 服务器2、关闭防...
linux 下一跳路由器,Linux路由器问题
weixin_32046225的博客
05-12 611
我有一个带有四个接口的Linux based router(每个接口都有自己的私有子网).当我直接将设备(即没有交换机,只是一根跳线)直接连接到一个接口而另一个设备直接连接到另一个设备时,如下所示,那么路由器可以正常工作.DEVICE1192.168.8.11 ------- 192.168.8.254ROUTER10.58.129.254 ------- DEVICE210.58.129.1当我...
Linux操作系统中的路由配置方法
liitdar的博客
08-21 1万+
本文主要介绍在Linux操作系统中配置路由的方法。
Linux 路由配置与使用
最新发布
mrtyxr的博客
01-31 2492
路由信息用于指导数据包从源地址查找到目的地址传输路径的信息；
【linux】route使用小结
安安爸Chris的专栏
01-19 3792
检查当前路由情况 route -n或者netstat -r Destination 和 Genmask表明了某个IP应该走哪一条路由。所以Desination这里是一个网段地址，可以看到后面是0. 只要是mask部分有有效的值就可以了。 例如，baidu.com【220.181.38.148】 这里匹配的就是第一条default路由规则，它会被路由到172.16.98.10这个网关地址， 从eth0物理网口出去。 每一个网口（网卡）有自己的内网网络，第二行表示eth0是172.16.95网段的；第三行
linux 路由转发 流量重定向
chixian4839的博客
07-11 1175
服务器路由转发出现异常，导致无法ping通 查看 cat/proc/sys/net/ipv4/ip_forward 输出0或者1 如果是0，那追加1 echo 1 >/proc/sys/net/ipv4/ip_forward 然后再次 cat/proc/sys/net/...
Linux命令：traceroute命令（路由跟踪）
热门推荐
吾尝终日而思矣，不如须臾之所学也
07-14 30万+
traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为38个字节。原理：程序利用增加存活时间（TTL）来实现其功能。每当数据包(3个数据包包括源地址，目的地址和包发出的时间标签)经过一个路由器，其存活时间就会
linux下查看网址经过路由的命令
yizhensu的专栏
03-21 3742
<br />traceroute 网址<br />如<br />traceroute www.163.com<br /> 
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值