Linux多网卡多IP设置
在实际业务系统中，一个服务器可能会用到多个IP地址，而设置好IP地址后，只有默认地址可以访问，另外一个地址无法访问。
一、增加路由表
Linux 中的路由由路由规则和路由表组成。路由规则指定当数据包满足规则时，应转交到哪个路由表；路由表根据数据包的信息，选择下一跳。
可通过 ip rule 看当前的路由策略，如:
|
1 |
|
1 2 3 4 |
win-0lq3628fuqd:/dev # ip rule 0: from all lookup local 32766: from all lookup main 32767: from all lookup default |
从这里也可以看出在内核中最多支持 32768 条路由规则。这里的 main 表是系统主要的路由表，所有的路由规则都写在这个表中。
查看 main 表
|
1 |
|
1 2 3 4 |
win-0lq3628fuqd:/dev # ip route list table main default via 172.16.91.254 dev eth1 172.16.91.0/24 dev eth1 proto kernel scope link src 172.16.91.51 172.16.110.0/24 dev eth0 proto kernel scope link src 172.16.110.23 |
Linux 中支持 256 张路由表，编号为 0 到 255，可直接使用编号操作，也可使用编号的别名操作，编号和其别名的对应关系在 /etc/iproute2/rt_tables 文件中。
默认有 local,main,default 三个路由表，这三个路由表的名称命名就来自 /etc/iproute2/rt_tables。
|
1 |
|
1 2 3 4 5 6 7 8 9 10 11 12 |
win-0lq3628fuqd:/dev # cat /etc/iproute2/rt_tables # # reserved values # 255 local 254 main 253 default 0 unspec # # local # #1 inr.ruhep |
注：数字范围为0-255，但0、255、254、253是保留的，不能使用。
增加两条路由，如有多个，按格式添加。此处增加vlan110、vlan91两个路由表。
|
1 |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
win-0lq3628fuqd:/dev # cat /etc/iproute2/rt_tables # # reserved values # 255 local 254 main 253 default 0 unspec # # local # #1 inr.ruhep 1 vlan110 2 vlan91 |
二、建立路由网关
|
1 |
|
1 2 |
win-0lq3628fuqd:/dev # ip route add default via 172.16.110.254 dev eth0 table vlan110 win-0lq3628fuqd:/dev # ip route add default via 172.16.91.254 dev eth1 table vlan91 |
四、 增加路由原路返回规则，使来自不同的口的走不同的路由表。
|
1 |
|
1 2 |
win-0lq3628fuqd:/dev # ip rule add from 172.16.91.51 table vlan91 win-0lq3628fuqd:/dev # ip rule add from 172.16.110.23 table vlan110 |
五、命令汇总
# 清空路由表vlan110
$ ip route flush table vlan110
# 为路由表 vlan110 添加默认路由 172.16.110.254
$ ip route add default via 172.16.110.254 dev eth0 table vlan110
# 根据源 IP 决定路由表
$ ip rule add from 172.16.110.23 table vlan110
# 查看路由表vlan110
$ ip route list table 110
# 删除某个默认路由vlan110
$ ip rule del prio 32765
