SmartPBRLinux 策略路由管理脚本
SmartPBR为一个帮助运维人员快速自动化安装/配置/管理策略路由的服务脚本，主要企业使用LINUX网关策略路由组网环境。
功能
-
新增路由线路
-
切换策略
已测试编译环境
Red Hat Enterprise Linux Server release 6.4 (Santiago)
包含组件
smartpbr-x.x.x 安装目录 /usr/local/smartpbr 配置文件 /etc/smartpbr
常用命令
./smartpbr install #安装smartpbr /etc/init.d/smartpbr #交互交互式脚本
安装包内容
smartvpn_x.x.x │ smartpbr.sh #自动化脚本 │ └─config #配置文件夹 line #线路文件夹 └─x.config #线路配置文件 route.config #路由配置文件 rule.config #策略配置文件
配置文件：
line/*.config
lt.config
DEFAULTIP=2.2.2.1 IP2=2.2.2.2 GATEWAY=2.2.2.254 WANDEV=eth0
dx.config
DEFAULTIP=1.1.1.1 GATEWAY=1.1.1.254 WANDEV=eth0
DEFAULTIP,IP2等等为本线路的出网IP，用于rule.config中调用，GATEWAY:本线路下一条地址，WANDEV本线路所在的网卡
route.config
default 10.0.0.0/8 via 172.31.0.9 dev tun0
route配置文件，每张路由表中的路由策略均保持一致
rule.confg
192.168.8.0/24 table lt ip DEFAULTIP 192.168.6.0/24 table lt ip IP2 192.168.4.0/24 table dx ip DEFAULTIP
rule配置文件，决定IP段使用的路由表以及出网IP，DEFAULTIP/IP2对应相应line/*.config中的IP对应别称
手动操作
若特殊情况下需要手动安装，请按照以下规范进行安装
1、添加dxt路由
vim /etc/iproute2/rt_tables 252 dxt
2、初始化dxt路由表
ip route flush table dxt #dxt为新增加的路由表
3、增加访问网关的路由(否则自己无法访问网关)
ip route add 192.168.8.0/24 via 192.168.8.253 dev eth1 table dxt #192.168.8.0/24:代表自己的网段,192.168.8.253为网关地址,eth1 代表出网卡,dxt代表路由表
4、增加默认路由
ip route add default via 124.192.224.33 dev eth0 table dxt #Default:代表默认路由,124.192.224.33代表网关,eth0代表出网卡,dxt代表路由表
5、增加策略路由
ip rule add from 192.168.8.0/24 table dxt #192.168.8.253代表网管IP,dxt代表路由表
6、切换SNAT
iptables -t nat -I POSTROUTING -s 192.168.8.0/24 -j SNAT --to-source 124.192.224.55
评论