iptables --set-mark 走指定网卡为啥不生效

2021-10-07 01:03:51 +08:00
 bybyte

主机上目前有两个网络出口 两张网卡

然后我设置 iptables 想把本机出口的所有流量标记为 20

然后我设置了一个路由表 li 规定了从网络出口 eth1 出去到网关 192.168.123.1

localhost:~/Desktop # ip route show table li

default via 192.168.123.1 dev eth1

设置好了 ip rule 策略路由 让标记为 20 的包走路由表 li

localhost:~/Desktop # ip rule

0: from all lookup local

32764: from all fwmark 0x14 lookup li

32766: from all lookup main

32767: from all lookup default

这样设置好了按理说本机发出的数据流量会被标记为 20 然后在策略路由的时候走路由表 li,然后根据路由表的规则走 eth1 出口的吧?

但是最后发现本机发出的数据并没有走路由表 li 依然还是按照 route -n 路由表的默认路由项走

route -n 如下

localhost:~/Desktop # ip route

default via 192.168.123.96 dev eth0

192.168.123.0/24 dev eth1 proto kernel scope link src 192.168.123.85

192.168.123.0/24 dev eth0 proto kernel scope link src 192.168.123.75

数据流量依然没有走路由表 li 规定的从 eth1 口出去

localhost:~/Desktop # ip route get 8.8.8.8

8.8.8.8 via 192.168.123.96 dev eth0 src 192.168.123.75 uid 0 cache localhost:~/Desktop #

还是走的 eth0

折磨了我好几天了,想请教下 V 友们这个是什么情况,十分感谢!🙇‍

1797 次点击
所在节点    程序员
8 条回复
bybyte
2021-10-07 01:05:19 +08:00
不能发图,排版有问题,想编辑也编辑就不了了。。
bybyte
2021-10-07 01:21:13 +08:00
coolan
2021-10-07 02:18:11 +08:00
清了缓存了吗 ip route flush cache
bybyte
2021-10-07 09:04:53 +08:00
@coolan 试过了不行
bybyte
2021-10-07 11:50:38 +08:00
@coolan 问题解决了,出口是变的了,只是出口源 IP 地址不变
zbinlin
2021-10-07 12:06:43 +08:00
@bybyte 加 masquerade 来解决?
bybyte
2021-10-07 14:15:35 +08:00
@zbinlin 我在这里回复答案了,如何让 TCP 包从指定网卡出口
https://www.v2ex.com/t/805880
bybyte
2021-10-07 14:16:46 +08:00
@zbinlin 其实出口是变了的,用 wireshark 看的,只是源 ip 地址不变

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/806158

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX