CentOS7 で policy routing する (複数のデフォルトゲートウェイを設定する)
表題でハマったのでメモ．今回はインターフェイス毎にデフォルトゲートウェイを設定して対称ルーティング(入出力インターフェイスが同じ)することが目的だった． 結論 CentOS7 で policy routing (例えば，今回のように送信元IPアドレスによってルーティングを変える) を行う場合， NetworkManager-config-routing-rules をインストールして /etc/sysconfig/network-scripts に route-<interface-name>, rule-<interface-name> という2つのファイルを作成する． route-<interface-name> にはインターフェイス毎のルーティングルールを記述する． rule-<interface-name> にはルーティングルールの適用条件を記述する． インターフェイス毎にデフォル
Driver Labo.
ISP 2ヶ所と接続して条件ごとに振り分ける場合，iproute2の”ip”コマンドでルーティングの設定を行う必要がある． ipコマンドでルーティングを設定する場合，大きく分けて ip rule … ip route … の2つの構文を使う． “ip rule …” は例えば ip rule add table 1 from 192.168.0.0/25 prio 10000 これは， 送信元が192.168.0.0/25(=192.168.0.128～192.168.0.255)のパケットに対しては “1”というルールテーブル(ルーティングルールのグループと思えばいい)を適用します そのルールの優先度は 10000という意味である． “ip route …”の方は例えば ip route add table 1 192.168.1.0/8 dev eth1 src 192.168.1.1
マルチホ－ミングの設定方法
マルチホーミングとは、複数のアクセス回線でインターネットに接続することを言います。Bフレッツでは、同時にPPPoEを2セッション設定できるのと、Asahiネットが低廉な固定IPサービスを始めたので、2つのISPと接続することにしました。 これにより、家庭内からみてインターネット接続環境が2ルート存在することになるため、何もしないと家庭内のサーバ/クライアントは、どちらの回線を使っていいかわからなくなり、アクセスできなくなってしまいます。そこで、ルータ(NTT-ME BA8000Pro)のポリシールーティングで、動的IPのISP-Aはクライアント専用とし、固定IPのISP-Bはサーバ専用とすることにしました。しかし、せっかく回線が2回線あるのに勿体ないので、何とか両方を使えないか検討した結果、iproute2を使ったポリシールティングでマルチホーミングを実現しました。なお。この方法はサーバ側
Linuxでポリシーベースルーティング - Hogex spotted
先日NIC2枚刺し+同一サブネットという個人的にはBondingでもすりゃいいじゃん的な用途を扱う事になりまして、ちょいハマったのでメモしておきます。 単純に同一サブネット内でのネットワークについては特に何も考えなくていいんですが、これ1つ以上ルータをホップするケースになると話がややこしい。要はeth1に飛んできたパケット、受信はちゃんと出来るんですが応答するときに他所のネットワーク経由だとデフォルトゲートウェイを通りたいからeth0から返したいってな具合になっちゃうと。 というわけで、これをどうにかするのがPolicy Routingです。 要するに、Source IP Addressと通信するIFの組み合わせのルールを作って、そのポリシーに従ってルーティングテーブル書いてやるわけですね。 お手軽にAWSで環境作ってみましょう。 通信可能な異なるサブネットに所属するインスタンスを2つ作っ
ポリシーベースルーティングの設定について : makoto_fujimotoのblog
1台のサーバーで複数のネットワークカードを使用して冗長構成などを行う場合、スタティックルーティング設定だけではパケットの経路が定まらない場合があります。この様なケースではポリシーベースルーティング（ルーティングルール）設定を行う必要があるようです。マルチホーミングとも呼ばれています。 以下のようなネットワーク構成を例にCentOSの設定方法を説明します。 それぞれのNICには異なるサブネットの固定IPアドレスが設定されていて、デフォルトゲートウェイが未設定になっていることを前提とします。またL3スイッチにより各VLAN間のルーティングが設定されていることも前提とします。 1. HOST Aにスタティックルーティングを追加 # vi /etc/sysconfig/network-scripts/route-eth0 192.168.102.0/24 via 192.168.101.1 dev
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
