科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道Linux防火墙下的应用策略路由

Linux防火墙下的应用策略路由

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

本文主要是说明了把iptables和iproute2协同以后可以做出很多很强的应用。你可以利用iptables强劲的对数据报的识别能力来将不同类型的数据包打上你自己定义的标示,然后利用iproute2的策略路由的功能来对路由进行人为的干预。

作者:51cto 2007年10月17日

关键字: Linux 防火墙

  • 评论
  • 分享微博
  • 分享邮件

  假设,网络中有两个外部接口,IP地址分别为eth0 172.16.1.1/24,eth1 10.0.0.1/24,连接内部网络的接口为eth2 192.168.1.1。现在设计这样一个策略,将所有来自内部网络的web服务的数据,走向172.16.1.1这个出口。其他的数据走向 10.0.0.1 这个出口。

  #接口设置

  ifconfig eth0 172.16.1.1 netmask 255.255.255.0

  ifconfig eth1 10.0.0.1 netmask 255.255.255.0

  ifconfig eth2 192.168.1.1 netmask 255.255.255.0

  echo 1 >/proc/sys/net/ipv4/ip_forward

  #将web服务类的数据包打上标示100

  #这一步,很关键,用于实现策略路由的是iproute2工具包,但是iproute2工具包是无法根据端口来进行匹配的,因此,需要借助iptables来配合

  iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 100

  #增加多路由表假设172.16.1.1 这一出口的网关是172.16.1.254

  ip route add 0/0 via 172.16.1.254 table 100

  #设置路由策略凡是数据包标记位上是100的数据,查询100号路由表

  ip rule add fwmark 100 table 100

  #NAT 如果需要的话,进行NAT 不需要的话,就直接路由

  iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

  本文主要是说明了把iptables和iproute2协同以后可以做出很多很强的应用。你可以利用iptables强劲的对数据报的识别能力来将不同类型的数据包打上你自己定义的标示,然后利用iproute2的策略路由的功能来对路由进行人为的干预。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章