• 请不要在回答技术问题时复制粘贴 AI 生成的内容
bybyte
V2EX  ›  程序员

iptables --set-mark 走指定网卡为啥不生效

  •  
  •   bybyte ·
    golangboy · Oct 7, 2021 · 2404 views
    This topic created in 1690 days ago, the information mentioned may be changed or developed.

    主机上目前有两个网络出口 两张网卡

    alt

    然后我设置 iptables 想把本机出口的所有流量标记为 20

    alt

    然后我设置了一个路由表 li 规定了从网络出口 eth1 出去到网关 192.168.123.1

    localhost:~/Desktop # ip route show table li

    default via 192.168.123.1 dev eth1

    设置好了 ip rule 策略路由 让标记为 20 的包走路由表 li

    localhost:~/Desktop # ip rule

    0: from all lookup local

    32764: from all fwmark 0x14 lookup li

    32766: from all lookup main

    32767: from all lookup default

    这样设置好了按理说本机发出的数据流量会被标记为 20 然后在策略路由的时候走路由表 li,然后根据路由表的规则走 eth1 出口的吧?

    但是最后发现本机发出的数据并没有走路由表 li 依然还是按照 route -n 路由表的默认路由项走

    route -n 如下

    localhost:~/Desktop # ip route

    default via 192.168.123.96 dev eth0

    192.168.123.0/24 dev eth1 proto kernel scope link src 192.168.123.85

    192.168.123.0/24 dev eth0 proto kernel scope link src 192.168.123.75

    数据流量依然没有走路由表 li 规定的从 eth1 口出去

    localhost:~/Desktop # ip route get 8.8.8.8

    8.8.8.8 via 192.168.123.96 dev eth0 src 192.168.123.75 uid 0 cache localhost:~/Desktop #

    还是走的 eth0

    折磨了我好几天了,想请教下 V 友们这个是什么情况,十分感谢!🙇‍

    8 replies    2021-10-07 14:16:46 +08:00
    bybyte
        1
    bybyte  
    OP
       Oct 7, 2021
    不能发图,排版有问题,想编辑也编辑就不了了。。
    bybyte
        2
    bybyte  
    OP
       Oct 7, 2021
    coolan
        3
    coolan  
       Oct 7, 2021
    清了缓存了吗 ip route flush cache
    bybyte
        4
    bybyte  
    OP
       Oct 7, 2021 via Android
    @coolan 试过了不行
    bybyte
        5
    bybyte  
    OP
       Oct 7, 2021
    @coolan 问题解决了,出口是变的了,只是出口源 IP 地址不变
    zbinlin
        6
    zbinlin  
       Oct 7, 2021
    @bybyte 加 masquerade 来解决?
    bybyte
        7
    bybyte  
    OP
       Oct 7, 2021 via Android
    @zbinlin 我在这里回复答案了,如何让 TCP 包从指定网卡出口
    https://www.v2ex.com/t/805880
    bybyte
        8
    bybyte  
    OP
       Oct 7, 2021 via Android
    @zbinlin 其实出口是变了的,用 wireshark 看的,只是源 ip 地址不变
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1346 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 17:07 · PVG 01:07 · LAX 10:07 · JFK 13:07
    ♥ Do have faith in what you're doing.