Linux操作系統，憑借其強大的網絡功能和靈活性，成為眾多企業和個人構建網絡架構的首選平臺
掌握Linux下的路由配置命令，不僅能夠優化網絡性能，還能有效應對各種復雜的網絡場景
本文旨在深入解析Linux路由配置的核心命令，為您提供一套構建高效網絡通路的權威指南
一、Linux路由配置基礎 在Linux系統中，路由是指數據包從一個網絡接口傳輸到另一個網絡接口的過程，它基于路由表中的規則來決定數據包的傳輸路徑
Linux內核內置了強大的路由功能，通過命令行工具可以輕松地添加、刪除和修改路由規則
1.1 查看當前路由表 首先，了解當前系統的路由表是配置路由的第一步
使用`ip route`或`route -n`命令可以查看當前的路由信息
ip route 或 route -n 這兩個命令會顯示系統的路由表，包括目標網絡、網關、子網掩碼以及對應的網絡接口等信息
1.2 理解路由表結構 路由表通常由多個條目組成，每個條目包含以下關鍵信息： - 目標網絡（Destination）：數據包要到達的目的地網絡
- 網關（Gateway）：數據包被轉發到的下一跳地址
- 子網掩碼（Genmask）：用于區分網絡地址和主機地址的掩碼
接口（Iface）：數據包離開本機的網絡接口
- 標志（Flags）：表示路由條目的狀態，如U（Up，啟用）、G（Gateway，通過網關）等
二、添加靜態路由 靜態路由是手動配置的路由規則，適用于網絡結構簡單或對網絡控制要求高的場景
2.1 添加默認路由 默認路由（也稱為網關路由）是所有未明確匹配到的數據包將被發送到的目的地
使用`ip route add default via <網關IP`命令添加默認路由
sudo ip route add default via 192.168.1.1 這里`192.168.1.1`是網關的IP地址
2.2 添加特定網絡路由 對于特定網絡或主機的路由，可以使用`ip route add <網絡/子網掩碼> via <網關IP>`命令
sudo ip route add 10.0.0.0/8 via 192.168.1.254 這條命令指定了所有發往`10.0.0.0/8`網絡的數據包應通過網關`192.168.1.254`轉發
2.3 添加通過特定接口的路由 在某些情況下，你可能希望數據包直接通過某個網絡接口發送，而不是通過網關
這可以通過指定接口而不是網關來實現
sudo ip route add 192.168.2.0/24 dev eth1 這條命令指定了所有發往`192.168.2.0/24`網絡的數據包應通過`eth1`接口直接發送
三、刪除和修改路由 隨著網絡環境的變化，有時需要刪除或修改現有的路由規則
3.1 刪除路由 使用`ip routedel`命令可以刪除指定的路由規則
sudo ip route del 10.0.0.0/8 via 192.168.1.254 這將刪除之前添加的到`10.0.0.0/8`網絡的路由
3.2 修改路由 Linux并沒有直接的“修改路由”命令，通常是通過刪除舊路由并添加新路由來間接實現的
不過，在某些情況下，可以通過修改路由表優先級（metric）來調整路由選擇
sudo ip route add 10.0.0.0/8 via 192.168.1.253 metric 10 這里通過指定一個較小的metric值（默認為0），使得這條路由在多條可用路徑中具有更高的優先級
四、高級路由配置 除了基本的靜態路由配置，Linux還支持策略路由、NAT（網絡地址轉換）等高級功能，以滿足更復雜的網絡需求
4.1 策略路由 策略路由允許基于數據包的不同屬性（如源地址、目的地址、協議類型等）應用不同的路由決策
這通常通過創建多個路由表并設置規則來選擇使用哪個表來實現
創建一個新的路由表（表號為100） echo 100 custom_table | sudo tee -a /etc/iproute2/rt_tables 添加規則，根據源地址選擇路由表 sudo ip rule add from 192.168.1.100/32 table custom_table 在新的路由表中添加路由 sudo ip route add 10.0.0.0/8 via 192.168.1.2 table custom_table 4.2 NAT配置 NAT用于在私有網絡和公共網絡之間轉換IP地址，常見的應用包括端口轉發和IP偽裝
Linux中的`iptables`工具是實現NAT的主要手段
開啟IP轉發功能 sudo sysctl -w net.ipv4.ip_forward=1 添加SNAT規則（源地址轉換） sudo iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source <公網IP> 添加DNAT規則（目的地址轉換） sudo iptables -t nat -A PREROUTING -d <公網IP> -p tcp --dport 80 -j DNAT --to-destination <內網IP>:80 五、持久化配置 上述命令在重啟后會失效，因此需要將配置持久化
這通常通過修改網絡配置文件或使用`crontab`定期執行腳本來實現
- Debian/Ubu
