Настройка маршрутизации

Настройка средствами net-tools

После настройки адреса сетевой карты, как уже было сказано, вы получаете возможность контактировать с машинами своего сегмента сети по IP адресам. Это происходит по причине автоматического занесения в таблицу маршрутизации ядра маршрута к сети, которая вычисляется на основании данных, которые вы ввели, задавая адрес сетевой карты. Увидеть текущее состояние таблицы маршрутизации вы можете, введя команду route:
root]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.100.32.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
или
root]# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 10.100.32.0 * 255.255.255.0 U 0 0 0 eth0 127.0.0.0 * 255.0.0.0 U 0 0 0 lo

А назначить маршрут к конкретной сети позволит команда вида:
route add -net 192.168.1.0 netmask 255.255.255.0 eth0
Но, для полноценной работы этого мало. Ядру ещё нужно знать куда отправлять все пакеты, не подпадающие под явно заданные правила. С этой целью в каждой системе есть маршрут для всех остальных пакетов. Он добавляется командой вида:
root# route add default gw <адрес.стевой.карты.маршрутизатора> eth0

После этого таблица маршрутизации принимает вид типа:
root]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.100.32.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 10.100.32.1 0.0.0.0 UG 0 0 0 eth0
Где default это 0.0.0.0. Туда пойдут все пакеты адресованные в «большой мир». Правда, до настройки службы преобразования имен (DNS), адресоваться туда придётся по IP адресам. Но, это «уже совсем другая песня». :-)

Настройка через iproute2

Те же действия можно выполнить и через iproute2 и команду ip.
ip route show 10.100.32.0/24 dev eth0 proto kernel scope link src 10.100.32.10 127.0.0.0/8 dev lo scope link
Это мы просмотрели таблицу маршрутизации. Эта же команда, я про ip, позволяет назначить и нужные маршруты. Например, добавить маршрут к сети:
# ip route add 192.168.1.0/24 via 192.168.0.1 dev eth0
И теперь в списке маршрутов видим:
ip r l 192.168.1.0/24 via 192.168.0.1 dev eth0 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.10

Назначение маршрута «в мир» происходит аналогично:
ip route add default via 192.168.0.1
Полная таблица маршрутизации будет выглядеть наподобии этого:
root]# ip r l 10.100.32.0/24 dev eth0 proto kernel scope link src 10.100.32.10 127.0.0.0/8 dev lo scope link default via 10.100.32.1 dev eth0
И не забудьте, что всё это будет работать до ближайшей перезагрузки. Чтоб всё работало постоянно, нужно прописать нужные переменные в соответствующих файлах конфигурации. Как написано в документации к ALT Linux 2.4. Master, «содержимое этих файлов используется системной службой network, которая и запускает при старте системы эти и другие утилиты».

Ссылки

• man route, man ip, man netstat
• Глава 6. Настройка и администрирование системы
• NET-3-HOWTO на русском
• Перевод Linux Advanced Routing & Traffic Control HOWTO