freebsd:multiple_interface_policy_based_routing

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

--- freebsd:multiple_interface_policy_based_routing [2022/05/09 04:45] – 创建 Hshh
+++ freebsd:multiple_interface_policy_based_routing [2024/07/30 02:36] (当前版本) – [/etc/rc.conf] 删除在设备上绑定fib, 这是错误的 Hshh
@@ 行 5: / 行 5: @@
   * 网卡bce2: 192.168.2.10/24 网关 192.168.2.1
-===== FIB =====
+===== 设置范例 =====
 ==== /etc/sysctl.conf ====
 默认的kernel是只有1个fib. 启用 8 组 fib. 另外从 13.0 开始, 系统默认不再在其他 fib 添加所有地址, 为了简化工作启用 net.add_addr_allfibs 用于添加所有设备的地址到所有路由表.
@@ 行 17: / 行 17: @@
 <code>
 ifconfig_bce0="inet 192.168.0.10/24"
-ifconfig_bce1="inet 192.168.1.10/24 fib 1"
+ifconfig_bce1="inet 192.168.1.10/24"
-ifconfig_bce2="inet 192.168.2.10/24 fib 2"
+ifconfig_bce2="inet 192.168.2.10/24"
 defaultrouter="192.168.0.1"
 static_routes="bce1 bce2"
-route_bce1="-inet default 192.168.1.1 -fib 1"
+route_bce1="-inet default 192.168.1.1"
-route_bce2="-inet default 192.168.2.1 -fib 2"
+route_bce2="-inet default 192.168.2.1"
 </code>
 ==== 防火墙设置 ====
-选择 pf 或者 ipfw 其中一项即可. 需要用到防火墙做转发规则的原因是, 当非默认路由所在的网卡(bce1和bce2), 发送至网段以外的数据包, 系统还是通过默认路由传出. 因此要设置转发规则来进行基于源地址的策略路由.
+选择 pf 或者 ipfw **其中一项即可**.
+由于程序默认运行在 FIB 0 上面, 因此上行数据依照 FIB 0 的路由表, 使用默认路由设置. (其他非默认网卡的同网段路由表是在 FIB 0 上, 所以同一网段的通讯不受影响).
+所以运行在FIB 0的程序, 使用非默认网卡(bce1和bce2), 上行数据发送至同网段以外目标, 要设置转发规则来进行基于源地址的策略路由.
 === pf ===
@@ 行 41: / 行 45: @@
 ipfw add setfib 2 ip from 192.168.2.10 to any
 </code>
+{{tag>freebsd pbr}}

freebsd/multiple_interface_policy_based_routing.1652042737.txt.gz · 最后更改: 2022/05/09 04:45 由 Hshh