Что такое маршрутизация: построение таблиц маршрутизации в Linux

В сети Интернет передача всей информации осуществляется в виде небольших блоков данных – так называемых пакетов. Сам пакет состоит из стартовых битов, заголовка, прицепа и полезной нагрузки – каждый такой блок с данными передается по определенному маршруту, который, в свою очередь, определяется маршрутизатором. Сетевой маршрут «прокладывается» на основании информации, получаемой от таблиц маршрутизации согласно протоколам маршрутизации и инструкциям сетевого администратора.

Таблицы маршрутизации содержат параметры, необходимые для корректной идентификации и чтения сетевого маршрута. В них содержатся следующие разделы:

• Destination (Target). IP-адрес сети назначения – это конечный пункт назначения для пакетов данных.
• Netmask (Genmask). Маска сети.
• Gateway. IP-адрес шлюза.
• Interface. Адрес сетевого интерфейса.
• Metric. Этот параметр определяет приоритет маршрута.

Также опционально в таблице маршрутизации могут указываться адрес отправителя, размер TCP-окна и максимальная величина пакета. Всё это позволяет оптимизировать передачу данных в рамках сети. Далее в статье мы расскажем, как управлять маршрутизацией Linux и поделимся полезными рекомендациями по настройке.

Команды просмотра таблицы маршрутизации

Управление маршрутизацией для ОС Linux осуществляется тремя командами:

• route – позволяет посмотреть таблицу маршрутизации, функционирующую на данный момент;
• netstat – выводит более подробные сведения, включая IP-адрес цели, шлюза, отправителя, а также показывает используемый протокол передачи данных и сетевой интерфейс;
• ip – этот инструмент используется для глубокой настройки сетевых интерфейсов.

Рассмотрим несколько базовых примеров использования этих команд в Linux.

route -n   (устаревшее)
netstat -rn
ip route show

cat /proc/net/route

Эти команды позволяют посмотреть таблицу маршрутизации или какие-то отдельные её элементы.

При этом команду route можно использовать лишь для получения сведений в полной числовой форме, но с её помощью не получится настроить политики маршрутизации. Для этой цели следует использовать команду ip. Например так:

ip route add 172.16.10.0/24 via 192.168.1.1 – добавить маршрут через шлюз;
ip route add 172.16.10.0/24 dev eth0 – добавить маршрут через интерфейс;
ip route add 172.16.10.0/24 dev eth0 metric 100 – маршрут с метрикой.

Также существует возможность создания «зануленного» маршрута, и пакеты, проходящие по нему, будут автоматически удаляться по причине «No route to host». Для этого используется команда:

ip route add blackhole 10.56.50.0/27

 Использовать её рекомендуется при DoS-атаках с хоста.



Команды для действий с маршрутами

Как мы отметили выше, команда add позволяет добавлять маршруты. Но это не единственная возможная операция, есть и три других:

• del — для удаления маршрута.
• replace — позволяет один маршрут заменить другим.
• change — для изменения параметров маршрута.

Примеры статической маршрутизации

Представим, что у вас есть два офиса, соединенных друг с другом по IP-туннелю. Один офис имеет IP-адрес 192.168.1.4, а второй – 192.168.1.6. Для подключения локальной сети между ними необходимо прописать на второй маршрутизаторе команду:

route add -net 172.16.10.0/24 gw 192.168.1.4

В результате вы подключите шлюз «192.168.1.4» для сети «172.16.10.0/24». После этого на первом маршрутизаторе прописываем следующее:

route add -net 172.20.0.0/24 gw 192.168.1.6

Как видим, всё достаточно просто и прозрачно.

Для изменения локальной сети второго маршрутизатора мы просто удаляем старую запись:

route del -net 172.20.0.0/24 gw 192.168.1.6

И затем добавляем новый маршрут на первом маршрутизаторе:

route add -net 172.20.0.0/24 gw 192.168.1.6

Где находятся конфигурационные файлы

Конфиги статической маршрутизации будут расположены в разных директориях, в зависимости от используемого дистрибутива:

• Debian GNU/Linux: /etc/network/interfaces
• RHEL/CentOS/Scientifix: etc/sysconfig/network-scripts/route-<interface name>
• Gentoo: /etc/conf.d/net

В них вы также можете задать определенные настройки и параметры для маршрутизации. Если остались вопросы, свяжитесь с нашими специалистами через Livechat.