[請(qǐng)教] linux策略路由問題

jakepain

自己架設(shè)了環(huán)境，linux開啟了forwarding 三塊網(wǎng)卡
eth0: 10.64.69.169   gw: 10.64.69.1  開啟SNAT
eth1: 192.168.1.101 對(duì)端有臺(tái)路由器192.168.1.1  開啟SNAT
eth2: 172.168.1.1
有臺(tái)client 連接eth2, ip為172.168.1.102

現(xiàn)在想設(shè)置一條策略路由，讓172網(wǎng)段的報(bào)文通過路由器（192.168.1.1）上外網(wǎng)

1. ip rule add from 172.168.1.0/24 table 100
   
2. ip route add default via 192.168.1.1 table 100

復(fù)制代碼

輸入以上命令，發(fā)現(xiàn)client無法ping通外網(wǎng)

于是刪除以上配置，改為

1. ip rule add from 172.168.1.102/32 table 100
   
2. ip route add default via 192.168.1.1 table 100

復(fù)制代碼

clien可以聯(lián)通外網(wǎng)了，tracert可以看出是通過192.168.1.1出的外網(wǎng)

我的問題是為什么第一種配置不能work？請(qǐng)各位賜教

cryboy2001

語句沒錯(cuò)，
看看eth2與client 的Mask是不是不是255.255.255.0

jakepain

cryboy2001 發(fā)表于 2014-03-28 11:19
語句沒錯(cuò)，
看看eth2與client 的Mask是不是不是255.255.255.0

我check過了，掩碼沒問題

其實(shí)我懷疑第一種配置把一些特殊的報(bào)文也matching了，第二種配置限定了source ip，其他src為172網(wǎng)段的報(bào)文還是走的main table