linux vlan路由
我有这个网络拓扑:
network 192.168.100.0/24 vlan 100 network 192.168.200.0/24 vlan 200 一个ubuntu服务器(1个以太2个vlan) 情况如下: > eth0.200已上架 当我创建eth0.100时: >无法从192.168.100.0/24网络访问192.168.200.20. (错误的接口响应.当包从192.168.100.0/24到达192.168.200.20时,它被192.168.100.10回复) 怎么解决这个问题? 尝试使用rp_filter = 0 / rp_filter = 1 #cat /etc/network/interfaces iface eth0.200 inet static address 192.168.200.20 netmask 255.255.255.0 vlan-raw-device eth0 gateway 192.168.200.254 post-up ip r a 192.168.200.6 via 192.168.200.250 #one ip behind wifi iface eth0.100 inet static address 192.168.100.10 netmask 255.255.255.0 vlan-raw-device eth0 希望合作: iptables -A PREROUTING -t mangle -i eth0.100 -j MARK --set-mark 100 iptables -A PREROUTING -t mangle -i eth0.200 -j MARK --set-mark 200 making some route tables like t100 and t200 and then ading rule like: ip rule add from all fwmark 100 table t100 ip rule add from all fwmark 200 table t200 它是RP_FILTER net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.eth0/100.rp_filter = 0 net.ipv4.conf.eth0/200.rp_filter = 0 解决方法
添加我的评论作为答案,以便可以标记.
这样的问题是由net.ipv4.conf.*.rp_filter引起的. 启用rp_filter后,内核将拒绝流量源地址与该服务器上其他接口的子网匹配的接口上的流量. 如果在net.ipv4.conf.all.rp_filter上启用了该设置,则很多时候会出现问题,但在net.ipv4.conf.eth0.rp_filter等特定接口上却没有.rp_filter的默认设置为0,但是许多发行版都会覆盖此设置.因为它是在发布时由发行版手动设置的,所以在net.ipv4.conf.all.rp_filter下设置它不再有效,它必须在特定接口上设置(例如net.ipv4.conf.eth0.rp_filter). (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |