玩转Linux策略路由：三分钟掌握ip rule高级技巧

Linux策略路由（iprule）是一种基于策略的路由机制，允许管理员根据数据包特征（如源/目的地址、端口、协议等）选择不同的路由表，以实现动态流量控制。
以下是关键提示和实践示例： 1 . 了解默认规则 规则 1 ：优先级 0，匹配本地流量（本地表）。
规则2 ：优先级3 2 7 6 6 ，匹配所有流量，使用主表（ID2 5 4 ）。
规则3 ：优先级3 2 7 6 7 ，匹配剩余流量，使用空默认表（ID2 5 3 ）。
可以通过iprulelist查看默认规则。
2 、常用操作命令 添加规则 iruleadd[selective] action[action] pref[priority] 示例一：源地址切换 ipruleaddfrom1 9 2 .1 6 8 .1 .0/2 4 lookup1 00pref1 000 源IP 1 9 2 .1 2 4 1 到ro.0/0.0的流量。
示例 2 ：更改基于防火墙的流量 iptables-tmangle-APREROUTING-ptcp--dport8 0-jMARK--set-mark1 ipruleaddfwmark1 lookup2 00 TCP8 0 将端口 1 流量路由到路由表 2 00。
删除规则 ipruledeletefrom1 9 2 .1 6 8 .1 .0/2 4 #selectively delete 刷新路由缓存以立即应用新规则 iprouteflushcache。
3 . 先进技术： 多个路由表分离流量：分离本地流量和中继流量。
IPruleaddiiflolookuplocal_table#对环回接口使用独立表 ipruleaddoifeth0lookupforward_table#根据用户 ID 对出站流量使用另一个表 ipuleadduidrange1 000-2 000lookupvpn_table 处理流量经过 1 000-2 000 UID。
端口范围与 ipruleaddsport1 000-2 000lookuphigh_port_table 匹配。
来自源端口 1 000-2 000 的流量使用指定的路由表。
4 . 规则类型和操作类型： 单播：普通路由（默认）。
黑洞：静静地被遗弃。
无法访问：返回“网络无法访问”错误。
拒绝：返回“连接被拒绝”错误。
操作：表：指定路由表（作为主要、默认或自定义 ID）。
nat
：必须使用而不是iproute（不经常使用）。
5 .查看编辑并保存规则：ipruleshow#或简写为`iprile` 保存并恢复：iprulesave>rules.txt#保存 iprulerestore路由表的存在：必须事先创建自定义表（例如 echo "1 00mytable">>/etc/iproute2 /rt_tables）。
刷新缓存：如果缓存（iprouteflushcache）已更新其规则稍后必须更新。
通过动态组合选择器（如from、fwmark、uidrange）和动作（如搜索、黑洞），策略路由可以实现VPN卸载、多ISP负载均衡、QoS排除等复杂场景。
大大提高了Ipruls对主网络的控制能力。

深入了解route命令理解路由表和配置路由的关键命令route

确定数据包从源地址到目的地址的传输路径。
路由是计算机网络中的一个重要概念。
Route命令是Linux系统中管理和配置路由的关键命令之一。
为了帮助读者更好地理解和使用该命令，本文将详细介绍route命令的功能和使用示例。
路由的基本概念和功能。
它将数据包从源地址引导到目的地址。
路由是网络中传输数据的主要机制。
路由通过选择不同网络之间的最佳路径来保证数据传输的可靠性和准确性。
了解路由表的作用 路由表是记录计算机网络中各种网络的连接关系以及Linux系统中路由器之间的路由信息​​的重要数据表。
您可以通过查看和编辑路由表来控制数据包的传输路径。
路由命令的基本用法 路由命令是Linux系统中用于配置和管理路由表的关键命令。
通过不同的选项和参数可以实现路由表的查询、添加、删除、修改等操作。
查询当前路由表 使用route命令的“route-”选项可以快速查询当前系统的路由表。
添加新路由 您可以使用route 命令的“routeadd”选项将新路由记录添加到路由表中。
对于网关和子网掩码等信息，您必须指定目标地址并选择适当的网络接口。
删除现有路由 您可以使用route 命令的“routedel”选项来删除现有的路由记录。
确保删除正确的路由记录，并且必须提供目标地址和网关等信息。
更改现有路由 您可以使用route 命令的“routechange”选项更改现有路由记录。
需要网关、子网掩码等信息来指定目的地址并保证修改后的路由可用。
指定数据包传输接口 您可以使用route 命令的“routedev”选项指定用于数据包传输的网络接口。
这对于多网卡系统或者特定的网络环境非常有用。
设置默认网关。
即当没有对应的路由记录时，数据包将被发送到默认网关进行转发。
默认网关可以通过route命令的“defaultgw”选项设置。
更新路由表 可以使用route命令的“routeflush”选项来更新路由表，当路由表修改或网络拓扑发生变化时，更新所有路由记录。
查看路由缓存 使用route命令的“routecache”选项可以查看当前系统的路由缓存信息，包括解析的目的地址和网关地址等。
使用示例：添加一条新的路由记录1 6 8 , 1 6 8 我们可以使用“routeadd”命令来添加这条路由记录。
0, 0/2 4 数据包经过网关 1 9 2 假设我们需要发送目的地址 1 9 2 , 1 , 1 使用示例：删除一条现有的路由记录。
路由记录0/2 4 ，可以使用“routedel”命令删除记录，0，如果我们要删除的目的地址是1 9 2 、1 6 8 用法示例：修改一条现有的路由记录。
数据包0/2 4 发送到网关1 9 2 ,1 例如，如果目的地址为1 9 2 ,1 6 8 ,2 ，则可以使用“routechange”命令更改它。
0.如果需要修改现有的路由记录，1 6 8 通过本文对route命令的详细分析，我们了解到了它在Linux系统中配置和管理路由的重要作用。
帮助提高网络管理的效率和准确性，掌握route命令的各种功能和使用示例。
删除或编辑路由记录、添加、运行命令都是非常有用的工具，无论您是在查询路由表。

Linux秒变软路由？防火墙与IP伪装/端口映射。外网远程访问内网数据？【好玩的网络-私有云08】

Linux可以通过配置实现软核功能，设置防火墙、IP伪装和端口映射，允许外部网络远程访问内部网络数据。
具体实现方法如下： IP伪装： 功能：保留服务器的真实IP，保护隐私。
实现方法：使用firewalld命令在IPv4 或IPv6 环境下通过firewallcmddirectaddpassper命令进行设置。
端口映射： 功能：建立内外网络的无缝连接，将特定端口暴露给外界，并允许远程访问。
实现方法：也可以使用firewallcmddirectaddpassper命令配置目的端口规则。
智能防火墙防护： 功能：过滤器进行过滤，只允许内部技术数据进入，提高网络安全性。
实现方法：了解并配置输入过滤表链，并设置相应的安全策略。
NAT与路由的联系： 原理：NAT地址转换的原理与路由的功能类似。
通过分离预路由和处理步骤，避免了地址冲突和航班读取的麻烦。
实现方法：在Linux软驱上配置NAT规则，保证数据包以正确的状态进行地址转换。
连接内部和外部连接是小菜一碟：步骤如下： 配置基本信息，如网络接口、IP 地址等。
在路由器上指定目标端口，配置目标 IP 和端口，引导数据在内部流动。
不需要打开额外的过滤表，因为 NAT 已经按线程和地址处理了文件的传输。
常见问题及解决方案： 问题：外部网络的正确配置导致无法访问内部网络的首选端口。
解决办法：确保指定了正确的网络wan口，并检查NAT规则是否正确符合。
数据包将通过生成的会话表，并按照特定路径从 LURID 端口发送出去。
通过上图，可以将Linux服务进行远程迁移，允许外网远程访问内网数据。
同时，防火墙和NAT设置可以保护网络安全，避免地址冲突和激活问题。