linux 路由基本知识

1 路由策略 （使用 ip rule 命令操作路由策略数据库）

ip rule 命令：

• Usage: ip rule [ list | add | del ]   SELECTOR     ACTION （add 添加；del 删除； llist 列表）
• SELECTOR := [ from PREFIX 数据包源地址] [ to PREFIX 数据包目的地址] [ tos TOS 服务类型][ dev STRING 物理接口] [ pref NUMBER ] [fwmark MARK iptables 标签]
• ACTION := [ table TABLE_ID 指定所使用的路由表] [ nat ADDRESS 网络地址转换][ prohibit 丢弃该表| reject 拒绝该包| unreachable 丢弃该包]
• [ flowid CLASSID ]
• TABLE_ID := [ local | main | default | new | NUMBER ]

例子：

• ip rule add from 192.203.80/24 table inr.ruhep prio 220 通过路由表 inr.ruhep 路由来自源地址为192.203.80/24的数据包 
• ip rule add from 193.233.7.83 nat 192.203.80.144 table 1 prio 320 把源地址为193.233.7.83的数据报的源地址转换为192.203.80.144，并通过表1进行路由 

2  路由表

linux 系统中，可以自定义从 1－252个路由表，其中，linux系统维护了4个路由表：

• 0#表： 系统保留表
• 253#表： defulte table 没特别指定的默认路由都放在改表
• 254#表： main table 没指明路由表的所有路由放在该表
• 255#表： locale table 保存本地接口地址，广播地址、NAT地址 由系统维护，用户不得更改

• ip route list table table_number
• ip route list table table_name

linux 的源进源出策略是将 linux 路由表与linux  路由策略相结合