轉自ToToSun 协议森林 概念 Linux中策略路由實作原理 傳統路由只使用一張路由表，但在某些情況下，需要使用多路由表（multiple Routing Tables)。策略路由指對IP包根據特定策略進行路由，例如“所有來自網路A的包，選擇X路徑；其他選擇Y路徑”，或者是“所有TOS為A的包選擇路徑X；其他選號路徑Y” 。 規則是策略路由關鍵概念，什麼樣的包，將應用本規則（RULE），符合本規則的包將對其採取什麼動作（ACTION）；本規則優先級別越高，規則越先匹配，數值越小優先等級越高。 iproute2工具 實作策略路由配置工具一般用iproute2工具包。 Linux最多可以支援255張路由表，其中有3張表是內建的： 表255：本地路由表（Local table）本地介面位址，廣播位址以及NAT位址都存放在這張表。此路由表由系統自動維護，管理員不能直接修改。 表254：主路由表（Main table）如果沒有指明路由所屬表，所有的路由都預設放在這個表裡，一般來說，舊路由工具（如route）所新增的路由都會加到這個表。一般是普通路由。 表253：預設路由表（Default table）一般來說預設路由都放在這張表。 root:/# ip rule show 0: from all lookup local 32766: from all lookup main 32767: from all lookup default root:/# root:/# ip route show table local broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1 local…