linux策略路由命令 linux组策略

Linux多网卡外网访问策略路由设置

1 三层交换机起三层，分别设置2个vlan，例如vlan10 和 接口1 分配vlan10 ，接口2 分配vlan20 。每个vlan设置不同的网段ip地址。2 交换机上的接口1 接电脑的网卡1，。

创新互联长期为上1000+客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为临泽企业提供专业的做网站、网站建设，临泽网站改版等技术服务。拥有10多年丰富建站经验和众多成功案例,为您定制开发。

当然你也需要设置本机的默认default gw（直接用route命令），那么由本机生成的数据包，默认会选用与default gw连接的那块网卡的ip地址对外通讯（程序指定的除外）。

linux的静态路由命令 ip route add $net_dst via $ip_gw 例如：ip route add 1916100.0/24 via 1 另外，如果你的需求复杂，linux的策略路由支持多个默认网关。

默认网关只能有一个，虽然上面显示有许多条defualt，但是只使用第一条的defatult条目。你要把不需要的default网关删掉，只留一条你能够连接互联网的那条网关。

在本机上开设服务器，外网要通过你的路由器进行访问，这就需要路由器拥有虚拟服务器设置的功能，例如TP-link就拥有这种功能，再一个条件就是宽带拨号得到的IP地址是公网IP，这两个条件缺一不可，否则是无法开通外网的访问的。

linux下如何设置策略路由,给举个例子说明一下哦?

1、比如以电信为主的，那么网关就只设置电信的254，而针对网通和教育网设置不同的路由，路由下一跳指向网通和教育网对应的 网关。

2、要实现 两个不同子网之间的通信 ，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。

3、比如 table 101 然后这个101 里写的默认路由是从eth0 出去。

linux策略路由能对目的端口进行限制吗

1、在Linux网络应用中，我们经常需要开放一些端口给指定的IP，如果我们不对端口进行整理，就可能出现多开放一些有风险的端口，导致系统存在安全隐患。

2、防火墙就可以限制啊，CENTOS7/REDHAT7以下的系统编辑/etc/sysconfig/iptables 文件就可以。七以上firewall控制 图片中就是编辑iptables 文件 开放22 端口的编辑。

3、限制对端口的访问的话可以通过防火墙实现，防火墙有软防和硬防。软防就是想iptables这类的软件防火墙，在linux系统中配置iptables规则限制端口访问。

4、企业路由器的端口流量限制功能可以限制每个端口发送和接收数据的速率，从而达到对端口所接设备控制带宽的目的。