Changes between Version 4 and Version 5 of TipAndDoc/VM/network/iproute

Timestamp:

Jun 27, 2009 7:19:05 PM (16 years ago)

Author:

mitty

Comment:

--

TipAndDoc/VM/network/iproute

@@ -83 +83 @@
    1. centos-inner ~]$ sudo ip route add default via 10.1.0.254 table 1
    1. centos-inner ~]$ sudo ip route add default via 10.2.0.254 table 2
+   * 注:デフォルトルートだけでなく、同一ネットワークに対するルートの設定も必要 => [#samenetwork]
  * routing policy 設定
    1. centos-inner ~]$ sudo ip rule add from 10.1.0.110 table 1 prio 1
@@ -243 +244 @@
    1. sudo ip route add default via 10.1.0.254 table 1
    1. sudo ip route add default via 10.2.0.254 table 2
+   * 注:デフォルトルートだけでなく、同一ネットワークに対するルートの設定も必要 => [#samenetwork]
  * routing policy 設定
    1. sudo ip rule add from 10.1.0.0/16 table 1 prio 1
@@ -254 +256 @@
    1. sudo ip route add default via 10.1.0.254 dev eth0 table 10
    1. sudo ip route add default via 10.1.0.254 dev eth1 table 20
+   * 注:デフォルトルートだけでなく、同一ネットワークに対するルートの設定も必要 => [#samenetwork]
  * routing policy 設定
    1. sudo ip rule add from 10.1.0.10 table 10 prio 1
@@ -323 +326 @@
 03:46:28.310817 IP 10.1.0.20 > 10.0.0.10: ICMP echo reply, id 16425, seq 1, length 64
 }}}
+
+ = 同一ネットワーク(netmask内)へのパケット = #samenetwork
+ * default routeの設定だけでは、同一ネットワークへのパケットもGW(ubuntu-router:eth1)に届いてredirectされることになるので、良くない。
+ * ubuntu-inner-AB:~$ ping 10.1.0.20 -c 1
+   * ubuntu-inner-AB:eth0(10.1.0.30) <==> ubuntu-inner-AA(10.1.0.![1-2]0)と同一ネットワーク
+   1. ubuntu-inner-AB:eth0
+{{{
+18:35:14.538758 IP 10.1.0.30 > 10.1.0.20: ICMP echo request, id 14357, seq 1, length 64
+18:35:14.542000 IP 10.1.0.20 > 10.1.0.30: ICMP echo reply, id 14357, seq 1, length 64
+}}}
+   1. ubuntu-inner-AA:eth1
+{{{
+18:35:14.551525 IP 10.1.0.30 > 10.1.0.20: ICMP echo request, id 14357, seq 1, length 64
+18:35:14.551594 IP 10.1.0.20 > 10.1.0.30: ICMP echo reply, id 14357, seq 1, length 64
+18:35:14.552225 IP 10.1.0.254 > 10.1.0.20: ICMP redirect 10.1.0.30 to host 10.1.0.30, length 92
+}}}
+   1. ubuntu-router:eth1
+{{{
+18:35:14.547829 IP 10.1.0.20 > 10.1.0.30: ICMP echo reply, id 14357, seq 1, length 64
+18:35:14.548182 IP 10.1.0.254 > 10.1.0.20: ICMP redirect 10.1.0.30 to host 10.1.0.30, length 92
+18:35:14.548278 IP 10.1.0.20 > 10.1.0.30: ICMP echo reply, id 14357, seq 1, length 64
+}}}
+ * これを回避するには、同じネットワークへのルートをtableに追加しておく
+   1. ubuntu-inner-AA:~$ sudo ip route add 10.1.0.0/16 dev eth0 table 10
+   1. ubuntu-inner-AA:~$ sudo ip route add 10.1.0.0/16 dev eth1 table 20
+   * ubuntu-inner-AA:~$ ip route list table 10
+{{{
+10.1.0.0/16 dev eth0  scope link
+default via 10.1.0.254 dev eth0
+}}}
+   * ubuntu-inner-AA:~$ ip route list table 20
+{{{
+10.1.0.0/16 dev eth1  scope link
+default via 10.1.0.254 dev eth1
+}}}