欢迎来到长城宽带!请[]
内容页横幅
双线策略路由的三种实现方式总结
发布时间:2017-07-13 16:00:42    来源:长城宽带    点击:

    对照了一下网络上的讲述电信以及网通双线政策路由的文章,同时加上确切的环境,把进行双线策略路由的几个方法进行了以下的总结,希望能够对有问题的同志们有确切的帮助,双线比单线要难得多了,但是把策略路由的原理搞清楚了之后,就会觉得这个其实也不是很难。下面就来详细的讲讲双线路由吧!

    网络环境服务器(网关):eth0 为LAN口,IP为 LAN_IP = 192.168.0.1eth1 为第一个WAN口,接电信线路,IP为 CTC_IP,网关为 CTC_GWeth2 为第二个WAN口,接网通线路,IP为 CNC_IP,网关为 CNC_GW内网网站HTTP_SERVER = 192.168.0.100内核打补丁如果你希望外网用户,不管通过哪个IP都可以访问到服务器或映射后的内网服务器,那么你就需要为内核打上补丁,补丁在 NAT 找和内核对应的 patch下载后为内核打上,然后在前面的勾去掉如果你不想打补丁,或不想动内核,有个简单的办法来实现,即写一个脚本,每隔2秒钟刷新一次route cachewhile ; doip route flush cachesleep 2done双线策略的实现1. 静态路由方式(这种方式是最简单的)1) 设置默认路由,比如电信ip route replace default via 电信网关 dev eth12) 设置策略路由,对另外一条线路ip route add 网通路由表1 via 网通网关 dev eth2 metric 1ip route add 网通路由表2 via 网通网关 dev eth2 metric 1....3) 添加原路返回路由策略路由规则设置完后,还要为每条线路加入相应的原路返回路由(从哪条线进来的数据,最终还是从这条线出去)。

    不然就会出现这样的问题:电信用户通过网通的IP访问不到服务器,网通用户也不能通过电信IP访问到服务器,出来加入本身的原路返回路由之外,还应加入局域网接口的,不然通过端口映射后,内网无法通过外网IP访问到映射后的服务器2. 策略路由方式为了方便,我们增加2个策略路由表,电信100,网通200,这样再添加规则时,就可以直接用自定义的名称来替代数字1)设置默认路由(电信)电信网关 dev eth12)对网通进行基于目的地址的策略路由ip rule add to 网通路由表1 table cnc prio 100ip rule add to 网通路由表2 table cnc prio 100.... 3)添加原路返回路由3. iptables打标记+iproute2 fwmark1)使用 CONNMARK 对连接进行标记外网进来数据转发出去的数据局域网进来数据i2)在 IPROUTE2 中做基于 fwmark 的策略路由3)添加原路返回路由局域网网段 -j SNAT --to-source 网通外网IP如果外网IP是动态的,可以用 MASQUERADE端口映射端口映射可以分别针对两条线做端口映射比如 LAN口的IP为 192.168.0.1,内网服务器IP为 192.168.0.100,映射端口为 80端口回流(内网可以通过外网IP访问映射后的服务器)[注]:上述规则应放到 NAT 规则之前常见问题(FAQ)1. 不能实现 交叉访问 到服务器即:会出现外网电信用户只能通过电信IP访问到服务器,而通过网通IP访问不了;同理,网通用户只能通过网通IP访问到服务器,而通过电信IP却访问不了。也就是只是单纯地解决了 内网访问哪里,走哪条线路答:电信用户通过网通IP访问时,数据到达了服务器上,本应该从网通的线路返回的,但最终却从电信的线路出去了,这样的数据会被上层网关丢弃。此时需要加入 原路返回路由,实现 从哪条线来的,依然从哪条线返回。

    2. 外网用户不能交叉访问映射后的内网服务器即:电信用户可以通过电信IP访问到内网服务器,网通用户可以通过网通IP访问到内网服务器但是:网通用户不能通过电信IP访问到内网服务器,电信用户也不能网通IP访问到内网服务器答:路由缓存引起的,给内核打补丁,或每隔 2 秒左右刷新路由缓存3. 内网用户不能通过外网IP访问内网服务器答:a. 没有做SNAT(端口回流),加入回流规则即可b. 加入 原路返回路由 时,没有将局域网的路由加入进去

光纤入户 光纤入户
光纤入户
光纤入户箱是为光纤到户(FTTH)而设计的,能够兼容大多数设备厂家的OUN设备,有基本型及扩展...
宽带加速 宽带加速
宽带加速
通常情况下,网络用久了,网速就会变得很慢。这是因为一般的网络都是公共资源,供多人使用。...
路由器的限速 路由器的限速
路由器的限速
用同一个路由器,难免就会出现有人看电影占网速的情况,很多人就想路由器怎么限制别人网速,...
宽带提速 宽带提速
宽带提速
电信光网宽带10M及以上年付套餐家庭用户,在网满2年者可免费提速至30M,满5年的可免费提速至5...
闸北区长城宽带 闸北区长城宽带
闸北区长城宽带
优质的产品、经济的资费、人性化的服务和超前的经营理念打造的长城宽带已经赢得了上海闸北人...
局域网打印机共享 局域网打印机共享
局域网打印机共享
共享打印机是办公室局域网里最常用的做法,人手一台打印机设备完全是资源浪费,且增加管理维...
上海电信营业厅 上海电信营业厅
上海电信营业厅
“专网上网”业务是中国电信上海公司针对中小企业的技术特点,向用户提供的上网技术解决方案...
电脑网络知识介绍 电脑网络知识介绍
电脑网络知识介绍
计算机网络就是通过线路互连起来的、资质的计算机集合,确切的说就是将分布在不同地理位置上...
adsl adsl
adsl
办理了adsl后,你需要设立一个密码,可是不少人久而久之就会忘记密码是什么了。这时,你可以...
网络电视连接无线网络 网络电视连接无线网络
网络电视连接无线网络
网络电视又称IPTV,它将电视机、个人电脑及手持设备作为显示终端,通过机顶盒或计算机接入宽...