186526's Blog
·
在 Linux Router 上配置 Source-Based Routing 策略（源进源出）
💡
原文中文，约3800字，阅读约需9分钟。
📝
内容提要
近期通过配置nftables和iproute2，实现了基于源的路由，确保仅特定上游的包能通过该上游转发。利用Netfilter管理数据包，结合fwmark和conntrack机制，成功解决了回包问题，配置了源进源出的网络路由方案。
🎯
关键要点
- 通过配置nftables和iproute2，实现了基于源的路由。
- 确保仅特定上游的包能通过该上游转发。
- Netfilter是Linux内核中的数据包管理框架。
- 数据包经过Netfilter的多个阶段进行控制。
- 使用fwmark和conntrack机制解决回包问题。
- 创建source_routing表以追踪连接并标记数据包。
- Linux支持最多255个路由表，需为每个外联节点创建路由表。
- 通过脚本配置路由表和fwmark，实现源进源出策略。
- 成功配置源进源出的网络路由方案，了解fwmark和nftables的基本概念。
❓
延伸问答
什么是源进源出策略？
源进源出策略确保数据包仅通过特定的上游进行转发，避免非对称路由问题。
如何在Linux上配置源基路由？
通过配置nftables和iproute2，创建路由表并使用fwmark标记数据包来实现源基路由。
Netfilter在Linux中有什么作用？
Netfilter是Linux内核中的数据包管理框架，用于控制数据包的流动和处理。
fwmark和conntrack机制如何解决回包问题？
fwmark用于标记数据包，conntrack机制追踪连接状态，确保回包通过正确的路由表返回。
Linux支持多少个路由表？
Linux最多支持255个路由表，系统默认有local、main和default三个表。
如何使用脚本配置路由表和fwmark？
可以编写脚本，通过iproute2命令添加路由和fwmark，以实现源进源出策略。
➡️
