CentOS作为一种广泛使用的Linux发行版，在企业环境中常用于部署网络服务和管理路由策略，策略路由（Policy-Based Routing，PBR）是一种灵活的路由控制技术，允许管理员根据数据包的源IP、目标IP、协议类型等条件，选择不同的路径进行转发，在CentOS系统中，通过结合iproute2工具和iptables，可以实现复杂的策略路由配置，从而优化网络流量、提高安全性和实现负载均衡。
策略路由的基本概念
策略路由与传统的基于目标IP的路由不同，它允许管理员自定义规则，决定数据包的转发路径，可以将特定用户或应用的流量通过备用链路转发，或根据协议类型优先选择高带宽链路，在CentOS中，策略路由的实现依赖于iproute2套件中的ip rule和ip route命令,这些工具提供了强大的规则管理和路由表操作能力。
配置策略路由的准备工作
在开始配置策略路由之前，需要确保系统已安装必要的工具，CentOS默认已安装iproute2，但可以通过以下命令确认：
rpm -qa | grep iproute
如果未安装，使用yum install iproute进行安装，建议备份当前的网络配置，避免配置错误导致网络中断，可以通过cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.bak备份网卡配置文件。
创建自定义路由表
策略路由的核心是路由表的管理，CentOS系统默认包含多个路由表，如main、local和default，可以通过cat /etc/iproute2/rt_tables查看当前的路由表列表，为了实现策略路由，需要添加一个新的路由表，创建一个名为custom_table的路由表：
echo "200 custom_table" >> /etc/iproute2/rt_tables
这里的200是表的标识符，custom_table是表的名称,可以根据需求自定义。
配置策略规则
需要定义策略规则，将特定的数据包流量引导到自定义路由表，假设希望将源IP为168.1.0/24的流量通过custom_table转发，可以使用以下命令：
ip rule add from 192.168.1.0/24 table custom_table
该规则将匹配源IP为168.1.0/24的数据包，并使用custom_table进行路由决策，如果需要删除规则，可以使用ip rule del from 192.168.1.0/24 table custom_table。
添加路由条目
在创建策略规则后，需要为custom_table添加具体的路由条目，将流量通过网关0.0.1转发，设备为eth1：
ip route add default via 10.0.0.1 dev eth1 table custom_table
这条命令为custom_table添加了一条默认路由，所有匹配该规则的流量将通过eth1接口转发，如果需要删除路由条目，可以使用ip route del default via 10.0.0.1 dev eth1 table custom_table。
持久化配置
为了确保策略路由在系统重启后仍然生效，需要将配置写入网络配置文件，在CentOS 7及更高版本中，可以使用NetworkManager或传统的ifcfg文件进行持久化配置，以下是ifcfg文件的示例：
cat >> /etc/sysconfig/network-scripts/route-eth0 << EOF default via 10.0.0.1 dev eth0 table custom_table EOF
需要在/etc/sysconfig/network-scripts/rule-eth0中添加策略规则：
cat >> /etc/sysconfig/network-scripts/rule-eth0 << EOF from 192.168.1.0/24 table custom_table EOF
这样,配置将在系统重启后自动加载。
验证策略路由配置
配置完成后，可以通过以下命令验证策略路由是否生效：
ip rule show ip route show table custom_table
ip rule show会显示当前所有策略规则，确认自定义规则是否已添加；ip route show table custom_table则会显示custom_table中的路由条目，可以使用ping或traceroute测试流量是否按预期路径转发。
常见问题与解决方案
在配置策略路由时，可能会遇到一些常见问题，规则未生效可能是由于路由表未正确加载或规则优先级设置不当，可以通过调整规则的优先级（使用ip rule add pref 100 ...）或检查路由表配置来解决，如果流量未按预期路径转发，可能是由于防火墙或SELinux拦截，建议临时关闭防火墙（systemctl stop firewalld）进行测试。
相关问答FAQs
Q1: 如何在CentOS中删除已配置的策略路由规则？
A1: 可以使用ip rule del命令删除策略规则，删除源IP为168.1.0/24的规则：ip rule del from 192.168.1.0/24 table custom_table，如果规则是通过ifcfg文件持久化的，需要编辑/etc/sysconfig/network-scripts/rule-eth0文件并删除相应行，然后重启网络服务（systemctl restart network）。
Q2: 策略路由与普通路由的区别是什么？
A2: 普通路由（基于目标IP的路由）根据数据包的目标地址决定转发路径，而策略路由可以根据更多条件（如源IP、协议、端口等）自定义转发规则，策略路由提供了更高的灵活性，适用于复杂的网络环境,如多链路负载均衡或特定应用的流量控制。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复