ゲートウェイのクライアントベースのルーティング

Ferencユーザーがすでに述べたように、ポリシールーティングはおそらく最良の解決策です。

見てくださいip rule。通常は次のようになります。

# ip rule
0:      from all lookup local 
32766:  from all lookup main 
32767:  from all lookup default

これは、ルールの優先順位とルールの仕様が順番にリストされたリストです。localとボールルーティングテーブルですmain。default特定のルートテーブルを表示するには、ショートカットまたはip route show table <table>を実行してくださいip r s t <table>。

異なる送信元 IP を異なる宛先またはデバイスにルーティングするには、個別のルートが必要です。テーブルとルーティングルールこのテーブルに移動してください。

IP 10.0.0.42 への特別ルートとネットワーク 10.0.0.128/25 への特別ルートが必要であるとします。 2つを追加で作成する必要があります。ルールそして他の二人テーブル、順序は重要ではありません。ルールを作成しましょう。例:

# ip rule add from 10.0.0.42 lookup 300 prio 5
# ip rule add from 10.0.0.128/25 lookup 301 prio 6

それらを見てみましょう：

# ip rule
0:  from all lookup local 
5:  from 10.0.0.42 lookup 300 
6:  from 10.0.0.128/25 lookup 301
32766:  from all lookup main 
32767:  from all lookup default

300テーブル名です（テーブルは通常数値ですが、301追加して名前を付けることもできます/etc/iproute2/rt_tables）。残りは自明でなければなりません。

今、私たちはこのフォームに記入する必要があります。例:

# ip route add default via 10.0.0.1 dev eth1 table 300
# ip route add 192.168.178.0/24 dev eth2 table 301

それらを見てみましょう：

# ip route show table 300
default via 10.0.0.1 dev eth1 scope link 
# ip route show table 301
192.168.178.0/24 dev eth2 scope link

ご覧のとおり、必要なパスを追加できます。アドレス 10.0.0.42 のシステムは、eth1 経由で 10.0.0.1 にルーティングされます。ネットワーク10.0.0.128/25のシステムは、eth2を介してルーティングされます。もし宛先アドレスは内部ネットワーク 192.168.178.0/24 です。

特殊ルートテーブルに一致するルートがない場合は、次のルーティングルールが評価されます。たとえば、ネットワーク 10.0.0.128/25 のシステムが 192.168.178.0/24 にルーティングしたくない場合は、基本テーブルに置き換えられます。

ルールを削除するaddには、に置き換えますdel。すべてのパスを削除するまで、ルートテーブルは存在します（たとえば、次のようにip route flush table <table>実行します）。見たいならみんなその後、ルーティングルールを実行しますip route show table all。

ルーティングルールは非常に柔軟性があり、着信/発信インターフェイス、送信元/宛先ポート、およびプロトコルなどの他のさまざまなセレクタを使用できます。man ip rule詳細より。

SSHを使用してパスとルールを編集するときに自分自身をロックしないように注意してください。