Linuxの単一インタフェースにある複数のIPソース

Question

Linuxでは、発信接続のソースアドレス選択をルーティングテーブルを介して制御できます。

ip route add 10.11.12.0/24 via 10.7.4.1 src 10.7.4.200

特定の固定IP範囲に異なる送信元アドレスのみを使用する必要がある場合は、この方法で十分です。ただし、Linuxネットフィルタ（）とポリシールーティング（）iptablesの機能を組み合わせると、ip ruleソースアドレスを動的に選択できます。

基本的なプロセスは次のとおりです。

PREROUTINGチェーン内のパケットに適切なタグを設定しますmangle。
異なるタグ（）を持つパケットには異なるIPルーティングテーブルを使用しますip rule add fwmark X table Y。
各ルーティングテーブルのパケットsrcに必要なアドレスを使用します。

「mod 4」に設定されている宛先IPに基づいてパケットを表示するためのネットフィルタ設定は次のとおりです。

iptables -A PREROUTING  -t mangle -j CONNMARK --restore-mark
iptables -A PREROUTING  -t mangle -m mark --mark 0x0 -d 0.0.0.0/0.0.0.3 \
  -j MARK --set-mark 1
iptables -A PREROUTING  -t mangle -m mark --mark 0x0 -d 0.0.0.1/0.0.0.3 \
  -j MARK --set-mark 2
iptables -A PREROUTING  -t mangle -m mark --mark 0x0 -d 0.0.0.2/0.0.0.3 \
  -j MARK --set-mark 3
iptables -A PREROUTING  -t mangle -m mark --mark 0x0 -d 0.0.0.3/0.0.0.3 \
  -j MARK --set-mark 4
iptables -A POSTROUTING -t mangle -j CONNMARK --save-mark

CONNMARK（この特別な場合は、他の表示コマンドが同じ接続内のすべてのパケットに対して同じ結果を提供するため、両方のコマンドを省略できますが、ソースアドレスの循環使用などのより複雑な場合は、これらのコマンドが必要です。すべてのパケットが同じパスを使用していることを確認してください。

IP ルーティングの設定は次のとおりです。

ip route add default via 10.7.4.1 src 10.7.4.200 table 1
ip route add default via 10.7.4.1 src 10.7.4.201 table 2
ip route add default via 10.7.4.1 src 10.7.4.202 table 3
ip route add default via 10.7.4.1 src 10.7.4.203 table 4

ip rule add fwmark 1 pref 1 table 1
ip rule add fwmark 2 pref 2 table 2
ip rule add fwmark 3 pref 3 table 3
ip rule add fwmark 4 pref 4 table 4

Answer 1