路由设置
- 主要命令
- route
route [-CFvnee]
route [-v] [-A family] add [-net|-host] target [netmask Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I] [reject] [mod] [dyn] [reinstate] [[dev] If]
route [-v] [-A family] del [-net|-host] target [gw Gw] [netmask Nm] [metric N] [[dev] If]
route [-V] [--version] [-h] [--help] - ifconfig
ifconfig [device] [ IP ] netmask [netmask ip] [up|down] - arp
arp [-v] [-H type] [-i if] -s hostname hw_addr [temp]
arp [-v] [-H type] [-i if] -s hostname hw_addr [netmask nm] pub
- route
- 静态路由设置
所规划的路由必须是设备（如eth0）或IP可直接连通的（BroadCast）的, 即若随意设置 gw X.X.X.X 会返回 SIOCADDRT: Network is unreachable 的错误信息。- 添加路由
route add -net 10.10.82.0/24 gw 10.10.82.1
route add -net 10.10.82.0 netmask 255.255.255.0 gw 10.10.82.1效果同上
route add -net 10.10.82.0/24 dev em1发向10.10.82.0/24的数据包会由em1走出
route add -net 0.0.0.0/0 gw 10.10.88.1添加默认路由网关 10.10.88.1 - 删除路由
route del -net 10.10.82.0/24删除对应路由，若匹配了多条，则删除第一条 - 路由配置文件
通过route命令添加的路由不会写入配置文件，下次重启后失效！
新建/etc/sysconfig/network-scripts/route-em1配置文件，并添加10.10.82.0/24 via 10.10.82.1 dev em1。
- 添加路由
-
动态路由设置
需要软件zebra 或 Quagga 的支持, 可参考鸟哥的动态路由器假设：quagga - 单网卡多IP设置，IP Alias
- 方式一：
ifconfig em1:0 192.168.0.100/24 up在网卡 em1 上设置新ip，但重启或service network restart后会失效 - 方式二：建立虚拟设备配置文件，如下新建 /etc/sysconfig/network-scripts/ifcfg-em1:0 文件
[root@share network-scripts]# pwd /etc/sysconfig/network-scripts [root@share network-scripts]# cat ifcfg-em1:0 DEVICE=em1:0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.1.1 NETMASK=255.255.255.0 [root@share network-scripts]# service network restart
- 方式一：
- 路由器配置
- 开启内核数据包转发功能
方法一：echo "1" > /proc/sys/net/ipv4/ip_forward临时开启
方法二：vim /etc/sysctl.conf设置 net.ipv4.ip_forward = 1， 然后sysctl -p使其立刻生效 - ARP Proxy – 同一网段跨在路由器的两边
如下图的的场景，左边的worakstation和右下角的三台主机属于同一网段，但中间有Linux Router隔开，这时候就需要在Linux Router配置 ARP Proxy。
设置流程如下：
第一步：设定外部 eth0 的 ARP Proxy，分别让PC2-PC4三个 IP 对应到Linux Router的 eth0 MAC。arp -i eth0 -s 192.168.1.10 08:00:27:71:85:BD pub， pub 表示 eth0 接口会回复该对应的 ARP 请求；
第二步：设置PC2-PC4的单机路由由内部eth1来传递，route add -host 192.168.1.10 eth1
第三步：设定内部 eth1 的 ARP Proxy， 让PC1的 IP 对应到 Linux Router的eth1 MAC。arp -i eth1 -s 192.168.1.101 08:00:27:2A:30:14 pub。
**上述设置需要写成脚本或直接写入rc.local
- 开启内核数据包转发功能
防火墙
- 主要命令
- firewall
- iptables
