电信,网通双线实战

讨论过程很精彩.最后得出的结论. platinum 的总结...

转platinum 的总结:http://blog.platinum.net.cn/index.php?op=ViewArticle&articleId=59&blogId=1

分析过程见地址

# echo "200    DIANXIN" >> /etc/iproute2/rt_table（这个是添加到文件，执行一次即可）
# ip route replace default via 222.168.1.2 table DIANXIN（replace用来替换默认路由，而不是添加）
# ip rule add fwmark 1 table DIANXIN（这个注意顺序，用ip rule可以查看）
# iptables -t nat -F
# iptables -t mangle -F
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.222.5.0/15 -j MARK --set-mark 1
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.240.0.0/13 -j MARK --set-mark 1
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.222.5.0/15 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.240.0.0/13 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to $接网通线路网卡的地址
# ip route flush cache

这样的结果，是访问222.222.5.0/15和222.240.0.0/13走电信网卡、电信路由，伪装成电信出口地址，其他默认网通

参考文档：