刚刚见到一个网络方面的要求，有个 Linux 服务器接了两条线，一条连接内网 192.168.0.0/24 ，一条连接电信的网 192.168.1.0/24 。这两个网络网关分别为 192.168.0.1 和 192.168.1.1， 都是可以上互联网的，但是要求服务器上的应用使用不同的 IP 访问不同的网，进行流量分离。在路由层面是可以实现这些功能的，需要略微复杂的路由设置。
路由规则和路由表
Linux 中的路由由路由规则和路由表组成。路由规则指定当数据包满足规则时，应转交到哪个路由表；路由表根据数据包的信息，选择下一跳。
可通过 ip rule 看当前的路由策略，如 ::
0: from all lookup local
32766: from all lookup main
32767: from all lookup default
这里也可以看出在内核中最多支持 32768 条路由规则。这里的 main 表是系统主要的路由表，所有的路由规则都写在这个表中。查看这个表 ip route list table main ::
default via 192.168.0.1 dev eth0
192.168.0.1 dev eth0 proto kernel scope link src 192.168.0.100
192.168.1.1/24 dev eth1 proto kernel scope link src 192.168.1.100
Linux 中支持 256 个表，编号为 0 到 255 ，可直接使用编号操作，也可使用编号的别名操作，编号和其别名的对应关系在 /etc/iproute2/rt_tables 文件中。
多网关路由设置
由 main 路由表可见，当前默认的网关是 192.168.0.1 ，为内网的网关。如果要为 192.168.1.0/24 这个网络上的应用设置默认网关，就需要建立特定的路由规则和路由表。
现在使用 200 编号的路由表，先建立一个规则让 192.168.1.0/24 这个网络所有应用的流量进入 200 表 ::
# 先清理掉这个 200 表的所有规则
ip rule del table 200 || :
# 直接用 192.168.1.0/24 整个子网，也可用当前 IP 来过滤
ip rule add from 192.168.1.0/24 table 200
然后对 200 表设立路由表规则 ::
# 默认规则网关 192.168.1.1 网卡 eth1
ip route add default via 192.168.1.1 dev eth1 table 200
验证一下从 192.168.1.100 的包的路由选择
ip route get 8.8.8.8 from 192.168.1.100
# 结果为
8.8.8.8 via 192.168.1.1 dev eth1 src 192.168.1.100
cache
ip route get 8.8.8.8 from 192.168.0.100
# 结果为
8.8.8.8 via 192.168.0.1 dev eth0 src 192.168.0.100
cache
设置成功。
保存设置
以上的路由设置会在开机后被清理，因此需要将它保存下来。ip route save 可保存表的信息，如果表的项非常多，这个操作起来非常简单；ip rule 没有专门的保存命令，可自己写点脚本。
先保存 200 表的信息 ::
ip route save table 200 > /root/route-200.rules
恢复时可使用 ::
sudo ip route flush table 200 && sudo ip route restore table 200 < /root/route-200.rules
对规则的保存可使用以下的小脚本 ::
#!/bin/sh
# ip-rule-dump.sh
# 参数： table 编号或别名，无参数时 dump 除 local 之外的全部规则
# 获取 table 别名
if [ -n "$1" ]; then
name=$(grep -v '^[[:blank:]]*#' /etc/iproute2/rt_tables |\
grep "[[:blank:]]*$1[[:blank:]]" | head -n 1 | awk '{print $2}')
[ -z "$name" ] && name="$1"
fi
[ -z "$name" ] && name=".*"
# 获取并使用别名过滤规则
ip rule show | grep -v "^0:" | grep -oP "from.*[[:blank:]]$name[[:blank:]]$" |\
sed -e 's/lookup/table/g'
然后保存 rule ::
./ip-rule-dump.sh 200 > /root/rule-200.rules
对规则的恢复可使用以下的小脚本 ::
#!/bin/sh
# ip-rule-restore.sh
# 参数： dump 文件路径
if [ -n "$1" ] && [ -f "$1" ]; then
cat $1 | while read line; do
sudo ip rule add $line
done
fi
那么恢复时使用::
sudo ip rule del table 200 >/dev/null 2>&1 || :
sudo ./ip-rule-restore.sh /root/rule-200.rules
开机加载
如果需要在网卡准备完成就加载，就需要在 /etc/network/interfaces 的对应网卡上，加上 post-up 的操作了，如::
iface eth1
...
post-up ( ip rule del table 200 >/dev/null 2>&1 || : ) && \
bash /root/ip-rule-restore.sh /root/rule-200.rules && \
ip route flush table 200 && \
ip route restore table 200 < /root/route-200.rules
或者写成 upstart 或 systemd 的脚本也可以的。