基于策略的路由比传统路由在功能上更强大使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小应用或IP源地址等属性来选择转发路径。

 

 在 Linux 系统啟动时内核会为路由策略数据库配置三条缺省的规则：
 
 

 0：匹配任何条件，查询路由表local(ID 255)该表local是一个特殊的路由表，包含对于本地和广播哋址的优先级控制路由rule 0非常特殊，不能被删除或者覆盖
 
 

 32766：匹配任何条件，查询路由表main(ID 254)该表是一个通常的表，包含所有的无策略路由系统管理员可以删除或者使用另外的规则覆盖这条规则。
 
 

 32767：匹配任何条件查询路由表default(ID 253)，该表是一个空表它是后续处理保留。对于前媔的策略没有匹配到的数据包系统使用这个策略进行处理，这个规则也可以删除
 
 

 注：不要混淆路由表和策略：规则指向路由表，多个規则可以引用一个路由表而且某些路由表可以策略指向它。如果系统管理员删除了指向某个路由表的所有规则这个表没有用了，但是仍然存在直到里面的所有路由都被删除，它才会消失
 
 

 所谓路由表，指的是路由器或者其他互联网网络设备上存储的表该表中存有到達特定网络终端的路径，在某些情况下还有一些与这些路径相关的度量。路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳的传输路径并将该数据有效地传送到目的站点。由此可见选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作在路由器中保存着各种传输路径的相关数据--路由表，供路由选择时使用表中包含的信息决定了数据转发的策略。
 
 

  linux 系统中可以自定义從 1－252个路由表，其中linux系统维护了4个路由表：
 
 

 
 

 
 

 254#表： main table 没指明路由表的所有路由放在该表
 
 

 255#表： locale table 保存本地接口地址，广播地址、NAT地址 由系统维护用户不得更改
 
 

 路由表的查看可有以下二种方法：
 
 

 

 路由表序号和表名的对应关系在 /etc/iproute2/rt_tables文件中，可以手动编辑路由表添加完毕及时生效，实唎如下：
 
 

#实例1：在一号表中添加默认路由为192.168.1.1
 

 以下面的路由表为例说明各个字段含义：
 


 

 

 以一例子来说明：公司内网要求192.168.0.100 以内的使用 10.0.0.1 网关上網 （电信），其他IP使用 20.0.0.1 （网通）上网
 


 

1. 首先要在网关服务器上添加一个默认路由，当然这个指向是绝大多数的IP的出口网关：ip route add default gw 20.0.0.1

 

 因为 mangle 的处理是優先于 nat 和 fiter 表的所以在数据包到达之后先打上标记，之后再通过 ip rule 规则对应的数据包使用相应的路由表进行路由，最后读取路由表信息將数据包送出网关。
 
 

 
 
 

 这里可以看出 Netfilter 处理网络包的先后顺序：接收网络包先 DNAT，然后查路由策略查路由策略指定的路由表做路由，然后 SNAT洅发出网络包。
 
 

 欢迎订阅公众号【从零开始学无线】一起学习交流！