ip rule 和 ip route
网络包优先匹配 ip rule 中的规则，然后再被转到相应的 ip table 路由规则处理
1
2
3
4
5
|
ip rule
# output
# 0: from all lookup local
# 32766: from all lookup main
# 32767: from all lookup default
|
这三条规则是内核创建的
前面的数字代表优先级
from all代表所有包
1
2
3
4
5
6
|
ip route show table local
# output
# local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1
# local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1
# broadcast 127.255.255.255 dev lo proto kernel scope link src 127.0.0.1
# local 172.17.0.1 dev docker0 proto kernel scope host src 172.17.0.1
|
所以所有的网络包都会先在本地路由表(local table)中尝试匹配路由规则，如果没有匹配到，就到主路由表(main table)，最后是默认路由表(default table)匹配
这就是所谓的策略路由,用户也可以创建自己的路由策略(ip rule)以及路由表(ip tables)
调试路由匹配
获取 ip 匹配到的路由规则
1
2
|
ip route get ip_address
# ip route get 127.0.0.1
|
添加路由规则
1
2
|
# ip in 192.168.3.0/24 should be routed through mytun network interface
ip route add 192.168.3.0/24 dev mytun
|