Маршруты при загрузке linux

Включение маршрутизации в Debian и Ubuntu

Включением и выключением маршрутизации в ядре ОС управляет переменная sysctl net.ipv4.ip_forward для IPv4, и sysctl net.ipv6.conf.all.forwarding для IPv6.

Установив их значения в 1 мы включаем маршрутизацию, сбросив в 0 — выключаем:

# sysctl net.ipv4.ip_forward=1
net.ipv4.ip_forward 0 —> 1
# sysctl net.ipv6.conf.all.forwarding=1
net.ipv6.conf.all.forwarding 0 —> 1

Для применения этих значений после перезапуска требуется отредактировать файл /etc/sysctl.conf — раскомментировать или добавить (если их еще нет) строчки:

Естественно, что если Вы хотите включить только, например, IPv4 маршрутизацию — то можно изменять только одну переменную.

Задание маршрутов

Системная утилита route дает нам возможность установки статических маршрутов. Например, следующая команда добавит маршрут к сети 10.0.5.0/24 через маршрутизатор 10.0.1.1:

Посмотреть маршруты мы можем через команду netstat:

А удалить маршрут — через опять же route:

Однако эти маршруты потеряются при первой же перезагрузке. Чтобы при каждой загрузке ОС автоматически задавались статические маршруты, их необходимо добавить в файл /etc/network/interfaces. Вот пример такого файла.

auto lo
iface lo inet loopback

allow-hotplug eth0
iface eth0 inet static
address 10.0.0.1
netmask 255.255.255.0
network 10.0.0.0
broadcast 10.0.0.255
gateway 10.0.0.250
dns-nameservers 10.0.0.2
up route add -net 10.0.1.0/24 gw 10.0.0.201
up route add -net 10.0.2.0/24 gw 10.0.0.202
up route add -net 10.0.3.0/24 gw 10.0.0.203

allow-hotplug eth1
iface eth1 inet static
address 10.0.14.1
netmask 255.255.255.0
network 10.0.14.0
broadcast 10.0.14.255

Тут видно, что мы воспользовались директивой up , которая срабатывает при «поднятии» интерфейса. В данном случае — при поднятии интерфейса eth0 (например, при подсоединении кабеля или запуске системы) будут сразу выполнены команды route, задав необходимые маршруты.

Источник

[HowTo] Шпаргалка про роутинг в Ubuntu

howto

Про правила добавления маршрутов в Windows я уже написал. Пришла пора написать про правила добавления маршрутов в любимой мною Ubuntu. Так же есть немного общей информации по данной теме, относящейся к Ubuntu и маршрутизации. И сразу поясню, что все действия требуется делать от имени суперпользователя ( root ).

Правила маршрутизации определяют, куда отправлять IP-пакеты. Данные маршрутизации хранятся в одной из таблиц ядра. Вести таблицы маршрутизации можно статически или динамически. Статический маршрут — это маршрут, который задается явно с помощью команды route. Динамическая маршрутизация выполняется процессом-демоном (routed или gated), который ведет и модифицирует таблицу маршрутизации на основе сообщений от других компьютеров сети. Для выполнения динамической маршрутизации разработаны специальные протоколы: RIP, OSPF, IGRP, EGP, BGP и т. д.

Динамическая маршрутизация необходима в том случае, если у вас сложная, постоянно меняющаяся структура сети и одна и та же машина может быть доступна по различным интерфейсам (например, через разные Ethernet или SLIP интерфейсы). Маршруты, заданные статически, обычно не меняются, даже если используется динамическая маршрутизация. Для персонального компьютера, подключаемого к локальной сети, в большинстве ситуаций бывает достаточно статической маршрутизации командой route. Прежде чем пытаться настраивать маршруты, просмотрите таблицу маршрутизации ядра с помощью команды netstat -n -r . Вы должны увидеть что-то вроде следующего

[email protected]_test:~$ netstat -n -r Destination Gateway Genmask Flags MSS Window irtt Iface 192.168.254.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.254.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 0.0.0.0 192.168.254.1 0.0.0.0 UG 0 0 0 eth0 0.0.0.0 192.168.254.1 0.0.0.0 UG 0 0 0 eth1 

Если таблица пуста, то вы увидите только заголовки столбцов. С помощью команды route можно добавить или удалить один (за один раз) статический маршрут. Вот ее формат:

route операция -тип адресат шлюз интерфейс 

Здесь аргумент “операция” может принимать одно из двух значений: add (маршрут добавляется) или delete (маршрут удаляется).

Читайте также:  Linux mounting read write and

Аргумент “адресат” может быть IP-адресом машины, IP-адресом сети или ключевым словом default .

Аргумент “шлюз” — это IP-адрес компьютера, на который следует пересылать пакет (этот компьютер должен иметь прямую связь с вашим компьютером).

удаляет из таблицы данные обо всех шлюзах. Необязательный аргумент тип принимает значения net или host. В первом случае в поле адресата указывается адрес сети, а во втором — адрес конкретного компьютера (хоста). Как правило, бывает необходимо настроить маршрутизацию по упоминавшимся выше трем интерфейсам:

  • локальный интерфейс ( lo ),
  • интерфейс для платы Ethetnet ( eth0 ),
  • интерфейс для последовательного порта ( PPP или SLIP ).

Локальный интерфейс поддерживает сеть с IP-номером 127.0.0.1 . Поэтому для маршрутизации пакетов с адресом 127.0.X.X используется команда:

Если у вас для связи с локальной сетью используется одна плата Ethernet, и все машины находятся в этой сети (сетевая маска 255.255.255.0 ), то для настройки маршрутизации достаточно вызвать:

route add -net 192.168.36.0 netmask 255.255.255.0 eth0 

Если же вы имеете насколько интерфейсов, то вам надо определиться с сетевой маской и вызвать команду route для каждого интерфейса. Поскольку очень часто IP-пакеты с вашего компьютера могут отправляться не в одну единственную сеть, а в разные сети (например, при просмотре разных сайтов в Интернете), то в принципе надо было бы задать очень много маршрутов. Очевидно, что сделать это было бы очень сложно, точнее просто невозможно. Поэтому решение проблемы маршрутизации пакетов перекладывают на плечи специальных компьютеров-маршрутизаторов, а на обычных компьютерах задают маршрут по умолчанию, который используется для отправки всех пакетов, не указанных явно в таблице маршрутизации. С помощью маршрута по умолчанию вы говорите ядру “а все остальное отправляй туда”. Маршрут по умолчанию настраивается следующей командой:

route add default gw 192.168.1.1 eth0 

Опция gw указывает программе route , что следующий аргумент — это IP-адрес или имя маршрутизатора, на который надо отправлять все пакеты, соответствующие этой строке таблицы маршрутизации.

Читайте также:  Linux как расшарить директорию

А теперь пример#

Имеются следующие интерфейсы /etc/network/interfaces :

auto lo iface lo inet loopback  auto eth0 iface eth0 inet static address 192.168.17.8 hwaddress ether 00:E0:4C:A2:C4:48 netmask 255.255.255.0 broadcast 192.168.17.255  auto eth1 iface eth1 inet static address 192.168.254.2 netmask 255.255.255.0 gateway 192.168.254.1 broadcast 192.168.254.255 

Интерфейс eth0 это связь с локальной сетью состоящей из 20 подсетей 192.168.1.х-192.168.20.х

Интерфейс eth1 это связь с ADSL модемом с выходом в интернет. Так большинство запросов идут в Инет на этом интерфейсе прописываем шлюз ( gateway 192.168.254.1 ) данный параметр указывает в системе шлюз по-умолчанию, обращаю внимание, что шлюз надо прописывать только на одном интерфейсе, иначе в системе появятся 2 маршрута по умолчанию и естественно будет затупление в работе. С интернетом разобрались.

Но требуется еще просматривать ресурсы локальной сети для этого надо выполнить вот эти команды:

route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.17.254 eth0 route add -net 192.168.12.0 netmask 255.255.255.0 gw 192.168.17.254 eth0 route add -net 192.168.21.0 netmask 255.255.255.0 gw 192.168.17.254 eth0 

На этом примере маршрутизируются 3 подсети Все эти команды и многие другие можно прописать в файлк /etc/network/interfaces в итоге получится следующее:

auto lo iface lo inet loopback  auto eth0 iface eth0 inet static  address 192.168.17.8  hwaddress ether 00:E0:4C:A2:C4:48  netmask 255.255.255.0  broadcast 192.168.17.255  up route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.17.254 eth0  up route add -net 192.168.12.0 netmask 255.255.255.0 gw 192.168.17.254 eth0  up route add -net 192.168.21.0 netmask 255.255.255.0 gw 192.168.17.254 eth0  auto eth1 iface eth1 inet static  address 192.168.254.2  netmask 255.255.255.0  gateway 192.168.254.1  broadcast 192.168.254.255 

По аналогии настраиваются любое кол-во маршрутов и сетевых интерфейсов. Обратите внимание:

hwaddress ether 00:E0:4C:A2:C4:48 

так легко можно изменить MAC , не забываем после редактирования файла делать рестарт

sudo /etc/init.d/networking restart 
  1. Для того, чтобы просмотреть таблицу маршрутов достаточно запуска команды route без параметров или route -n , если в сети нет DNS .
  2. Маска может быть записана проще, в виде /x , где x — число единичных битов, например:
route add -net 192.168.36.0/24 eth0 
route add -net 192.168.36.0 netmask 255.255.255.0 eth0 

Настройки сети размещаются в файле /etc/network/interfaces :

При подключение к Inet через VPN ( ppp0 ), необходимо заменять маршрут по умолчанию на ppp0 . А проще указать в файле /etc/ppp/options следующее:

defaultroute replacedefaultroute 

тогда маршрут заменяется сам и при отключении восстанавливается.

Есть прога, серверная часть которой стоит во внутренней сети, например Radmin Server, чтобы к нему подключиться клиентская прога (Radmin Viewer) запрашивает соединение по порту 5588 (например). Все работает внутри локальной сети. Есть шлюз (с внешним IP), через который обеспечивает доступ в и-нет всех компов внутренней сети. Теперь вопрос, как настроить шлюз, чтобы при обращении из вне клиентсокой частью к IP шлюза по порту 4799 , он пробрасывал этот запрос дальше, например на 192.168.0.2 по томуже порту? Для этого есть команда iptables .

Читайте также:  Linux search file by name recursively

Если у тебя есть вопросы, комментарии и/или замечания – заходи в чат, а так же подписывайся на канал.

Источник

unixforum.org

Решено: Добавить маршрут в загрузочный скрипт

Решено: Добавить маршрут в загрузочный скрипт

Сообщение Lipen » 29.02.2008 17:46

Использовал Fedora и OpenBSD. Установил Ubuntu.
Ситуация такая, в сети два шлюза. Есть шлюз «по-умолчанию» (192.168.1.4) и еще один шлюз (10.0.0.1). Как мне добавить постоянный маршрут через второй шлюз, который будет добавляться при загрузке? (route add 88.87.86.85 gw 10.0.0.1). В fedore и bsd добавлял эту команду в rc.local. В ubuntu такое не проходит. Пробовал в /etc/network/interfaces добавить (up ip route add 88.87.86.85/32 gw 10.0.0.1 dev eth0) что не имело результата. Собственно вопрос: как мне добавить в загрузочный скрипт сценарий, в частности прописать постоянный маршрут?

Re: Решено: Добавить маршрут в загрузочный скрипт

Сообщение yur4ik » 29.02.2008 19:48

В твоем случае в файле etc/network/interfaces должно быть записано что то типа
auto eth0
iface eth0 inet static
address 192.168.0.42 //замени на свое
network 192.168.0.0 // замени на свое
netmask 255.255.255.0 // замени на свое
broadcast 192.168.0.255 // замени на свое
gateway 192.168.0.1 // замени на свое

А в файл /etc/resolv.conf внеси имена DNS серверов
nameserver 10.1.1.36 // свой
nameserver 192.168.9.100 // свой

Re: Решено: Добавить маршрут в загрузочный скрипт

Сообщение keir » 29.02.2008 19:53

Использовал Fedora и OpenBSD. Установил Ubuntu.
Ситуация такая, в сети два шлюза. Есть шлюз «по-умолчанию» (192.168.1.4) и еще один шлюз (10.0.0.1). Как мне добавить постоянный маршрут через второй шлюз, который будет добавляться при загрузке? (route add 88.87.86.85 gw 10.0.0.1). В fedore и bsd добавлял эту команду в rc.local. В ubuntu такое не проходит. Пробовал в /etc/network/interfaces добавить (up ip route add 88.87.86.85/32 gw 10.0.0.1 dev eth0) что не имело результата. Собственно вопрос: как мне добавить в загрузочный скрипт сценарий, в частности прописать постоянный маршрут?

Re: Решено: Добавить маршрут в загрузочный скрипт

Сообщение Lipen » 29.02.2008 21:43

В твоем случае в файле etc/network/interfaces должно быть записано что то типа
auto eth0
iface eth0 inet static
address 192.168.0.42 //замени на свое
network 192.168.0.0 // замени на свое
netmask 255.255.255.0 // замени на свое
broadcast 192.168.0.255 // замени на свое
gateway 192.168.0.1 // замени на свое

А в файл /etc/resolv.conf внеси имена DNS серверов
nameserver 10.1.1.36 // свой
nameserver 192.168.9.100 // свой

Это не тот случай. Сеть у меня настроена. Адреса раздает dhcpd.

В /etc/rc.local пробовал неоднократно, в этом дистрибутиве не работает. И в /etc/init.d/rc.local тоже.

Источник

Оцените статью
Adblock
detector