我在同一个VPC中有两个实例: Linux (172.31.25.177)和Windows (172.31.26.178)。我为两个IP地址打开了安全组中的所有端口,它们可以相互连接。
Windows连接到内部VPN设备.我想通过Windows将数据包从Linux路由到我的站点。
我在Windows上设置了RRAS,并将他的内部IP指定为我的站点网络的网关(10.98.0.0/16)。
root@ip-172-31-25-177:~# ip route show
default via 172.31.16.1 dev eth0
10.98.0.0/16 via 172.31.26.178 de
这是我的ip route命令的摘录:
192.168.1.0/24 dev enp1s0 proto kernel scope link src 192.168.1.2 metric 100
192.168.1.0/24 dev wlp2s0 proto kernel scope link src 192.168.1.14 metric 600
第一接口enp1s0 (以太网)的度量值为100 (较高的优先级/较低的跳数);第二,wlp2s0 (WLAN)的值为600 (较低的优先级)。我使用的是Linux内核4.7.2。
这些值在Linux中是如何设置的?具体是什么时候发
在我的linux服务器上,我有以下路由表:
$ ip ro
default via 172.28.127.254 dev wlp0s20f3 proto dhcp metric 600
10.8.3.0/24 dev tun0 proto kernel scope link src 10.8.3.2
169.254.0.0/16 dev docker0 scope link metric 1000 linkdown
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
172.28.96.0/
我在思科公司工作。对于我以前在AWS中的所有CSR,我有以下内容:
AWS-ENV-CSR-R1#sh run | in ip route
ip route 0.0.0.0 0.0.0.0 Tunnel1
ip route 0.0.0.0 0.0.0.0 Tunnel2 2
AWS-ENV-CSR-R1#sh ip cef 1.2.3.4
0.0.0.0/0
attached to Tunnel1
AWS-ENV-CSR-R1#sh ip route
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
S* 0.0.0.0/0 is
我知道不对称是错误的,我不想使用它。但另一方面,我的Linux服务器有多个接口(prod、备份、互连),我想监视它们--例如,通过ping。
但是我不能让我们的监控软件在每个VLAN中都有接口。因此,ping数据包的源IP仅为一个,而监视仅用于prod服务器的接口。
AFAIK: Windows 2012有功能,可以绕过这个限制,但我找不到任何合理的Linux解决方案。例如,我想避免类似双NAT之类的东西,用于ping数据包,进入和离开备份VLAN。
配置:
ip route 172.27.8.17/32 172.24.0.141
ip route 172.27.8.17/32 172.24.0.102 2
结果:
show ip route 172.27.8.17
Routing entry for 172.27.8.17/32
Known via "static", distance 2, metric 0
172.24.0.102, via me0_link1
Routing entry for 172.27.8.17/32
Known via "static", distance 1
我不明白我的处境。我有一个网络实验室就像照片上一样。我不能从192.168.1.2中选择192.168.5.1,那么192.168.5.1就像默认网关一样。
Linux# ip route
default via 192.168.4.2 dev eth1 proto static src 192.168.4.1 metric 90
default via 192.168.5.2 dev eth2 proto static src 192.168.5.1 metric 91
还有逆流。那么默认网关是192.168.5.2,我不能平192.168.4.1。但在这两种情况下,我都可以在接口上看到ic