Linux ip 路由匹配源ip

Question

我想知道是否有可能告诉 Linux 内核通过 interface/ip Y 路由所有目的地为 X 的数据包，但前提是源 IP 地址是特定的。

知道这是否可能吗？

感谢致敬，

Answer 1

是的，这称为源路由：

从 10.0.0.10 表中添加 ip 规则

ip route add default via 88.88.88.88 dev eth1 table toto

您可以在此处获得更多信息：

lartc 指南中的源路由

Answer 2

任何不基于目的IP地址的路由决策称为PBR（基于策略的路由）。通常，PBR 是通过防火墙实现的，因此请寻找更改 iptables 中数据包接口的可能性。