linux路由

Linux 路由需要记住两点：跨网段通信需要经过路由；Linux 本身就是一台路由器。

开启路由功能 $ cat /proc/sys/net/ipv4/ip_forward 如果值为 1，表示开启了路由功能，如未开启，需要在 /etc/sysctl.conf 中设置：

net.ipv4.ip_forward = 1 然后执行 sysctl -p 使之生效。

实践 创建两个网络 namespace：

$ipnetnsaddns1ip\; netns\; add\; ns1$ ip netns add ns2

创建两对 veth-pair，一端分别挂在两个 namespace 中：

$iplinkaddv1typevethpeernamev{1}_{r}ip\; link\; add\; v1\; type\; veth\; peer\; name\; v1\_r$ ip link add v2 type veth peer name v2_r

$iplinksetv1netnsns1ip\; link\; set\; v1\; netns\; ns1$ ip link set v2 netns ns2

分别给两对 veth-pair 端点配上 IP 并启用：

$ipaa\mathrm{10.10.10.1}\mathrm{/}24devv{1}_{r}ip\; a\; a\; 10.10.10.1/24\; dev\; v1\_r$ ip l s v1_r up $ipaa\mathrm{10.10.20.1}\mathrm{/}24devv{2}_{r}ip\; a\; a\; 10.10.20.1/24\; dev\; v2\_r$ ip l s v2_r up

$ipnetnsexecns1ipaa\mathrm{10.10.10.2}\mathrm{/}24devv1ip\; netns\; exec\; ns1\; ip\; a\; a\; 10.10.10.2/24\; dev\; v1$ ip netns exec ns1 ip l s v1 up $ipnetnsexecns2ipaa\mathrm{10.10.20.2}\mathrm{/}24devv2ip\; netns\; exec\; ns2\; ip\; a\; a\; 10.10.20.2/24\; dev\; v2$ ip netns exec ns2 ip l s v2 up 测试：

$ ip netns exec ns1 ping 10.10.20.2 发现不通。

添加路由 查看路由：

$ ip netns exec ns1 route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 v1 只有一条直连路由，没有去往 10.10.20.0/24 网段的路由，怎么通？那就给它配一条：

$ipnetnsexecns1routeadd-net\mathrm{10.10.20.0}netmask\mathrm{255.255.255.0}gw\mathrm{10.10.10.1}ip\; netns\; exec\; ns1\; route\; add\; -net\; 10.10.20.0\; netmask\; 255.255.255.0\; gw\; 10.10.10.1$ ip netns exec ns1 route -n 同理也给 ns2 配上去往 10.10.10.0/24 网段的路由：

$ipnetnsexecns2routeadd-net\mathrm{10.10.10.0}netmask\mathrm{255.255.255.0}gw\mathrm{10.10.20.1}ip\; netns\; exec\; ns2\; route\; add\; -net\; 10.10.10.0\; netmask\; 255.255.255.0\; gw\; 10.10.20.1$ ip netns exec ns2 route -n 再次测试，发现可以 ping 通了：

$ ip netns exec ns1 ping 10.10.20.2 总结 Linux 本身是一台路由器。

上面的实验使用 namespace 效果和使用虚拟机是一样的，关键是知道有这个功能，知道怎么用就差不多了。