Linux操作系统，凭借其强大的网络功能和灵活性，成为众多企业和个人构建网络架构的首选平台
掌握Linux下的路由配置命令，不仅能够优化网络性能，还能有效应对各种复杂的网络场景
本文旨在深入解析Linux路由配置的核心命令，为您提供一套构建高效网络通路的权威指南
一、Linux路由配置基础 在Linux系统中，路由是指数据包从一个网络接口传输到另一个网络接口的过程，它基于路由表中的规则来决定数据包的传输路径
Linux内核内置了强大的路由功能，通过命令行工具可以轻松地添加、删除和修改路由规则
1.1 查看当前路由表 首先，了解当前系统的路由表是配置路由的第一步
使用`ip route`或`route -n`命令可以查看当前的路由信息
ip route 或 route -n 这两个命令会显示系统的路由表，包括目标网络、网关、子网掩码以及对应的网络接口等信息
1.2 理解路由表结构 路由表通常由多个条目组成，每个条目包含以下关键信息： - 目标网络（Destination）：数据包要到达的目的地网络
- 网关（Gateway）：数据包被转发到的下一跳地址
- 子网掩码（Genmask）：用于区分网络地址和主机地址的掩码
接口（Iface）：数据包离开本机的网络接口
- 标志（Flags）：表示路由条目的状态，如U（Up，启用）、G（Gateway，通过网关）等
二、添加静态路由 静态路由是手动配置的路由规则，适用于网络结构简单或对网络控制要求高的场景
2.1 添加默认路由 默认路由（也称为网关路由）是所有未明确匹配到的数据包将被发送到的目的地
使用`ip route add default via <网关IP`命令添加默认路由
sudo ip route add default via 192.168.1.1 这里`192.168.1.1`是网关的IP地址
2.2 添加特定网络路由 对于特定网络或主机的路由，可以使用`ip route add <网络/子网掩码> via <网关IP>`命令
sudo ip route add 10.0.0.0/8 via 192.168.1.254 这条命令指定了所有发往`10.0.0.0/8`网络的数据包应通过网关`192.168.1.254`转发
2.3 添加通过特定接口的路由 在某些情况下，你可能希望数据包直接通过某个网络接口发送，而不是通过网关
这可以通过指定接口而不是网关来实现
sudo ip route add 192.168.2.0/24 dev eth1 这条命令指定了所有发往`192.168.2.0/24`网络的数据包应通过`eth1`接口直接发送
三、删除和修改路由 随着网络环境的变化，有时需要删除或修改现有的路由规则
3.1 删除路由 使用`ip routedel`命令可以删除指定的路由规则
sudo ip route del 10.0.0.0/8 via 192.168.1.254 这将删除之前添加的到`10.0.0.0/8`网络的路由
3.2 修改路由 Linux并没有直接的“修改路由”命令，通常是通过删除旧路由并添加新路由来间接实现的
不过，在某些情况下，可以通过修改路由表优先级（metric）来调整路由选择
sudo ip route add 10.0.0.0/8 via 192.168.1.253 metric 10 这里通过指定一个较小的metric值（默认为0），使得这条路由在多条可用路径中具有更高的优先级
四、高级路由配置 除了基本的静态路由配置，Linux还支持策略路由、NAT（网络地址转换）等高级功能，以满足更复杂的网络需求
4.1 策略路由 策略路由允许基于数据包的不同属性（如源地址、目的地址、协议类型等）应用不同的路由决策
这通常通过创建多个路由表并设置规则来选择使用哪个表来实现
创建一个新的路由表（表号为100） echo 100 custom_table | sudo tee -a /etc/iproute2/rt_tables 添加规则，根据源地址选择路由表 sudo ip rule add from 192.168.1.100/32 table custom_table 在新的路由表中添加路由 sudo ip route add 10.0.0.0/8 via 192.168.1.2 table custom_table 4.2 NAT配置 NAT用于在私有网络和公共网络之间转换IP地址，常见的应用包括端口转发和IP伪装
Linux中的`iptables`工具是实现NAT的主要手段
开启IP转发功能 sudo sysctl -w net.ipv4.ip_forward=1 添加SNAT规则（源地址转换） sudo iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source <公网IP> 添加DNAT规则（目的地址转换） sudo iptables -t nat -A PREROUTING -d <公网IP> -p tcp --dport 80 -j DNAT --to-destination <内网IP>:80 五、持久化配置 上述命令在重启后会失效，因此需要将配置持久化
这通常通过修改网络配置文件或使用`crontab`定期执行脚本来实现
- Debian/Ubu
