如何在Linux中路由过滤 Linux ip rule规则配置_网络技术

如何在Linux中路由过滤 Linux ip rule规则配置

发布时间 - 2025-09-03 00:00:00 点击率：次

通过ip rule和自定义路由表实现策略路由，可基于源地址、接口、fwmark等条件进行流量控制，结合iptables标记与路由规则，实现多ISP出口、用户级路由等复杂场景的灵活管理。

在Linux中实现路由过滤和灵活的路由控制，主要依赖于 ip rule 和 ip route 命令，结合策略路由（Policy Routing）机制。传统的路由表是基于目标地址的单一查找，而策略路由允许你根据源地址、接口、防火墙标记等多种条件选择不同的路由表，从而实现更精细的流量控制。

理解策略路由与ip rule的作用

Linux内核维护多个路由表，除了默认的 main 表外，还可以创建自定义路由表。ip rule 用于定义使用哪个路由表来查找路由，规则按优先级顺序执行。

规则匹配的常见条件包括：

源IP地址（from）
目标IP地址（to）
入站接口（iif）
防火墙标记（fwmark）
优先级（priority）

例如，你可以让来自某个子网的流量走特定的网关，或让标记过的数据包使用独立的路由表。

配置自定义路由表

首先需要定义额外的路由表。路由表编号和名称的映射保存在 /etc/iproute2/rt_tables 文件中。

编辑该文件，添加自定义表：

echo "100 custom_table" >> /etc/iproute2/rt_tables

然后为这个表配置路由：

ip route add default via 192.168.2.1 dev eth1 table custom_table ip route add 10.0.0.0/8 dev eth0 src 192.168.2.100 table custom_table

添加ip rule规则实现路由过滤

使用 ip rule add 命令添加策略规则，控制数据包使用哪个路由表。

常见用法示例：

根据源地址选择路由表：
ip rule add from 192.168.10.0/24 table custom_table priority 100
根据防火墙标记选择路由表：
先在iptables中打标记：
iptables -t mangle -A OUTPUT -s 192.168.10.50 -j MARK --set-mark 0x1
然后添加规则：
ip rule add fwmark 0x1 table custom_table priority 200
根据入站接口决定路由：
ip rule add iif eth0 table custom_table priority 150