186526's Blog
·
在 Linux Router 上配置 Source-Based Routing 策略（源进源出）
💡
原文中文，约3800字，阅读约需9分钟。
📝
内容提要
近期通过配置nftables和iproute2，实现了基于源的路由，确保仅特定上游的包能通过该上游转发。利用Netfilter管理数据包，结合fwmark和conntrack机制，成功解决了回包问题，配置了源进源出的网络路由方案。
🎯
关键要点
- 通过配置nftables和iproute2，实现了基于源的路由。
- 确保仅特定上游的包能通过该上游转发。
- Netfilter是Linux内核中的数据包管理框架。
- 数据包经过Netfilter的多个阶段进行控制。
- 使用fwmark和conntrack机制解决回包问题。
- 创建source_routing表以追踪连接并标记数据包。
- Linux支持最多255个路由表，需为每个外联节点创建路由表。
- 通过脚本配置路由表和fwmark，实现源进源出策略。
- 成功配置源进源出的网络路由方案，了解fwmark和nftables的基本概念。
