encaminhar tráfego para fora de gateway diferente por rede de destino

9

Eu tenho vários gateways e gostaria de direcionar algum tráfego para diferentes gateways com base em seu destino. Acho que precisaria usar uma combinação de regras iproute2 e iptables, mas não sei por onde começar.
Alguém pode dar um exemplo?

iptables iproute

— Walter
fonte

9

Você provavelmente pode fazer o que quiser com ip route:

ip route add 8.8.8.8 via 10.0.0.1 dev enp3s8
ip route add 10.0.0.0/24 dev eth0

O primeiro ip route addmostra um único endereço IP, enviado uma determinada interface Ethernet (ep3s8) para o roteador do próximo salto, 10.0.0.1

A segunda rota é para uma rede inteira, 10.xyz, enviada uma determinada placa Ethernet, eth0. Essa é a "rede local", que não possui um roteador de próximo salto, está tudo no mesmo fio lógico.

Você quer ler man ip-routeantes de fazer qualquer coisa. Além disso, esteja preparado para ter que reiniciar e não faça isso remotamente. Você pode facilmente criar rotas incorretas que encerram seu acesso remoto. Eu sou a voz da experiência nesta última recomendação.

— Bruce Ediger
fonte

1

Observe que você também pode especificar gateways para blocos inteiros, `` ip route add 10.1.0.0/16 via 192.168.0.1` '

— jthill

Obrigado pela sua resposta, isso ajudará a me indicar a direção certa. Vou tentar e informar você.

— Walter

5

O que você está perguntando é policy-based routingou source-based routing. Há uma excelente introdução de David Schwartz neste mesmo site.

Gostaria de salientar que também existe um pequeno programa interessante, que pode ser encontrado aqui , que permite vincular aplicativos específicos a uma determinada interface. É claro que isso é fácil com aplicativos como o openssh, que tem opções para vincular ao endereço de escuta desejado. Mas essa biblioteca permite vincular até aplicativos sem essas opções (como o Firefox) a um determinado endereço IP.

Dessa forma, você pode escolher se deseja fornecer tabelas de roteamento separadas para todos os aplicativos ou substituir essas mesmas especificações por aplicativo.

— MariusMatutiae
fonte

Você não precisa de roteamento de política se deseja rotear por destino.

— Diego Woitasen

Olá, esse também é um bom argumento, hmm, que permitirá maior flexibilidade, provavelmente mais avançada do que eu gostaria de estar neste momento. Definitivamente algo para aprender.

— 21313 Walter Walter

3

um bom lugar para ler sobre o roteamento da base de origem é o Linux Advanced Routing & Traffic Control,
você também pode ler manuais

man ip rule
man ip route

Em geral, você deve adicionar a regra (eu adicionei a interface eth1 apenas para fins de demonstração, ela pode ser omitida)

#ip rule add dev eth1 to 170.10.0.10 table 2 priority 20000

aqui estão:
dev eth1 - dispositivo que será usado para enviar pacotes
para 170.10.0.10 - a
tabela de destino 2 - tabela em que você deve atribuir
prioridade às suas rotas 20000 - prioridade da regra

você pode ver sua regra

#ip ru sh
    0: from all lookup local
20000: from all to 170.10.0.10 iif eth1 lookup 2
32766: from all lookup main
32767: from all lookup default

Em seguida, você deve adicionar as rotas da maneira usual, mas você deve especificar a tabela (tabela 2), onde você colocaria a rota

#ip route add table 2 via 170.10.0.1 default

para ver suas rotas, você deve executar

#ip route show ta 2

— vasily-vm
fonte