linux系統(tǒng)做路由的方法

2013/8/4 21:26:38  出處：本站原創(chuàng)   人氣：63次    字號：小  中  大

最近在搞跳板機(jī)遷移，將pcserver上的跳板機(jī)遷移到xen虛擬機(jī)下，涉及到linux和windows 添加路由，在這里小記下。
網(wǎng)絡(luò)環(huán)境：
原網(wǎng)絡(luò)環(huán)境：業(yè)務(wù)網(wǎng)段：10.1.3.0/24 gw:10.1.3.3
10.1.4.0/22 gw:10.1.4.3
管理網(wǎng)段：20.1.7.0/22 gw:無


新網(wǎng)絡(luò)環(huán)境：業(yè)務(wù)網(wǎng)段：10.100.241.0/24 gw:10.100.241.254
管理網(wǎng)段：10.200.241.0/24 gw:10.200.241.254
新網(wǎng)絡(luò)環(huán)境和舊網(wǎng)絡(luò)環(huán)境有VPN相連
要求：宿主機(jī)在新網(wǎng)絡(luò)環(huán)境，用到四塊網(wǎng)卡，用來聯(lián)通四個不同的網(wǎng)絡(luò)，當(dāng)訪問兩個不同網(wǎng)絡(luò)環(huán)境時，不走VPN出去，直接從相應(yīng)的網(wǎng)卡出去
xen宿主機(jī)網(wǎng)卡：br0:聯(lián)通原網(wǎng)絡(luò)環(huán)境管理網(wǎng)段
br1:聯(lián)通原網(wǎng)絡(luò)環(huán)境業(yè)務(wù)網(wǎng)段
br2:聯(lián)通新網(wǎng)絡(luò)環(huán)境管理網(wǎng)段
br3:聯(lián)通新網(wǎng)絡(luò)環(huán)境業(yè)務(wù)網(wǎng)絡(luò)
沒有添加路由之前：
查看路由
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.200.241.0 0.0.0.0 255.255.255.0 U 0 0 0 br1
10.100.241.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
10.1.4.0 0.0.0.0 255.255.252.0 U 0 0 0 br2
20.1.4.0 0.0.0.0 255.255.252.0 U 0 0 0 br3
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 10.100.241.254 0.0.0.0 UG 0 0 0 br0
跟蹤下路由，看到舊環(huán)境網(wǎng)絡(luò)10.1.3.0網(wǎng)段的主機(jī)的路由

# traceroute 10.1.3.250
traceroute to 10.1.3.250 (10.1.3.250), 30 hops max, 40 byte packets using UDP
1 10.100.241.251 (10.100.241.251) 4.854 ms 4.020 ms 7.172 ms
2 10.100.240.1 (10.100.240.1) 0.384 ms 0.293 ms 0.263 ms
3 * * *
4 10.1.3.250 (10.1.3.250) 8.455 ms 4.473 ms 2.582 ms
結(jié)果顯示走VPN出去了






添加永久路由，達(dá)到能直接走相應(yīng)的網(wǎng)卡出去訪問舊網(wǎng)絡(luò)
vi /etc/sysconfig/network/routes
#到10.1.3.0/25 舊網(wǎng)絡(luò)環(huán)境通過br1網(wǎng)卡出去，網(wǎng)關(guān)10.1.4.3 是br1的網(wǎng)關(guān)，10.1.3.0/24是通過網(wǎng)關(guān)#10.1.4.3 跳出去的
10.1.3.0 10.1.4.3 255.255.255.0 br1
#默認(rèn)網(wǎng)關(guān),因?yàn)樗拗鳈C(jī)在新網(wǎng)絡(luò)環(huán)境，所以默認(rèn)網(wǎng)關(guān)設(shè)為新網(wǎng)絡(luò)環(huán)境業(yè)務(wù)段網(wǎng)關(guān)
default 10.100.241.254 - -


重啟網(wǎng)絡(luò)服務(wù)
#rcnetwork restart
查看路由
#route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.200.241.0 0.0.0.0 255.255.255.0 U 0 0 0 br2
10.100.241.0 0.0.0.0 255.255.255.0 U 0 0 0 br3
10.1.3.0 10.1.4.3 255.255.255.0 UG 0 0 0 br1
10.1.4.0 0.0.0.0 255.255.252.0 U 0 0 0 br1
20.1.4.0 0.0.0.0 255.255.252.0 U 0 0 0 br0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 10.100.241.254 0.0.0.0 UG 0 0 0 br3


跟蹤下路由，看到舊環(huán)境網(wǎng)絡(luò)10.1.3.0網(wǎng)段的主機(jī)的路由
#traceroute 10.1.3.250
traceroute to 10.1.3.250 (10.1.3.250), 30 hops max, 40 byte packets using UDP
1 * * *
2 10.1.3.250 (10.1.3.250) 6.730 ms 2.725 ms 0.333 ms
輸出結(jié)果顯示為兩跳，直接走相應(yīng)的出去了。網(wǎng)卡路由設(shè)置成功