SmartPBR Linux策略路由管理腳本

SmartPBR為一個(gè)幫助運(yùn)維人員快速自動(dòng)化安裝/配置/管理策略路由的服務(wù)腳本，主要企業(yè)使用LINUX網(wǎng)關(guān)策略路由組網(wǎng)環(huán)境。

功能

• 新增路由線路

• 切換策略

已測(cè)試編譯環(huán)境

Red?Hat?Enterprise?Linux?Server?release?6.4?(Santiago)

包含組件

smartpbr-x.x.x??????????安裝目錄????????/usr/local/smartpbr????????配置文件????/etc/smartpbr

常用命令

./smartpbr?install????#安裝smartpbr
/etc/init.d/smartpbr??#交互交互式腳本

安裝包內(nèi)容

smartvpn_x.x.x
│?smartpbr.sh????????????????????#自動(dòng)化腳本
│
└─config?????????????????????????#配置文件夾
???????line??????????????????????#線路文件夾
???????????└─x.config??????????????#線路配置文件
???????route.config????????????????#路由配置文件
???????rule.config?????????????????#策略配置文件

配置文件：

line/*.config

lt.config

DEFAULTIP=2.2.2.1
IP2=2.2.2.2
GATEWAY=2.2.2.254
WANDEV=eth0

dx.config

DEFAULTIP=1.1.1.1
GATEWAY=1.1.1.254
WANDEV=eth0

DEFAULTIP,IP2等等為本線路的出網(wǎng)IP，用于rule.config中調(diào)用，GATEWAY:本線路下一條地址，WANDEV本線路所在的網(wǎng)卡

route.config

default
10.0.0.0/8?via?172.31.0.9?dev?tun0

route配置文件，每張路由表中的路由策略均保持一致

rule.confg

192.168.8.0/24?table?lt?ip?DEFAULTIP
192.168.6.0/24?table?lt?ip?IP2
192.168.4.0/24?table?dx?ip?DEFAULTIP

rule配置文件，決定IP段使用的路由表以及出網(wǎng)IP，DEFAULTIP/IP2對(duì)應(yīng)相應(yīng)line/*.config中的IP對(duì)應(yīng)別稱

手動(dòng)操作

若特殊情況下需要手動(dòng)安裝，請(qǐng)按照以下規(guī)范進(jìn)行安裝

1、添加dxt路由

vim?/etc/iproute2/rt_tables
252	dxt

2、初始化dxt路由表

ip?route?flush?table?dxt
#dxt為新增加的路由表

3、增加訪問網(wǎng)關(guān)的路由(否則自己無法訪問網(wǎng)關(guān))

ip?route?add?192.168.8.0/24?via?192.168.8.253?dev?eth1?table?dxt
#192.168.8.0/24:代表自己的網(wǎng)段,192.168.8.253為網(wǎng)關(guān)地址,eth1?代表出網(wǎng)卡,dxt代表路由表

4、增加默認(rèn)路由

ip?route?add?default?via?124.192.224.33?dev?eth0?table?dxt
#Default:代表默認(rèn)路由,124.192.224.33代表網(wǎng)關(guān),eth0代表出網(wǎng)卡,dxt代表路由表

5、增加策略路由

ip?rule?add?from?192.168.8.0/24?table?dxt
#192.168.8.253代表網(wǎng)管IP,dxt代表路由表

6、切換SNAT

iptables?-t?nat?-I?POSTROUTING?-s?192.168.8.0/24?-j?SNAT?--to-source?124.192.224.55