Настройка статических маршрутов и маршрутов по умолчанию
Статический маршрут по умолчанию — это маршрут, которому соответствуют все пакеты. Вместо хранения всех маршрутов ко всем сетям в таблице маршрутизации маршрутизатор может хранить один маршрут по умолчанию, представляющий любую сеть, отсутствующую в таблице маршрутизации.
Маршрутизаторы обычно используют маршруты по умолчанию, настроенные локально или полученные от другого маршрутизатора, с помощью протокола динамической маршрутизации. Маршрут по умолчанию используется, если ни один из маршрутов в таблице маршрутизации не совпадает с IP-адресом места назначения пакета. Иными словами, при отсутствии более точных совпадений в качестве «шлюза последней надежды» используется маршрут по умолчанию.
Статические маршруты по умолчанию обычно используются при подключении:
- пограничного маршрутизатора к сети интернет-провайдера или
- тупикового маршрутизатора (маршрутизатора только с одним соседним маршрутизатором в восходящем направлении).
Как показано на рисунке, синтаксис команды для статического маршрута по умолчанию аналогичен синтаксису команды для любого другого статического маршрута за исключением того, что адрес сети указывается как 0.0.0.0 , а маска подсети – 0.0.0.0 . Синтаксис основной команды статического маршрутизатора по умолчанию следующий:
- ip route 0.0.0.0 0.0.0.0< ip-address | exit-intf >
Примечание. Статический маршрут IPv4 по умолчанию обычно называют маршрутом с четырьмя нулями (quad-zero).
Реализация статической маршрутизации
Статический маршрут по умолчанию — это маршрут, которому соответствуют все пакеты. Маршрут по умолчанию идентифицирует IP-адрес шлюза, на который маршрутизатор отправляет все IP-пакеты, для которых у него нет известного полученного или статического маршрута. Статический маршрут по умолчанию — это статический маршрут с IPv4-адресов назначения равным 0.0.0.0/0. При настройке статического маршрута по умолчанию создаётся «шлюз последней надежды».
Примечание. Все маршруты, определяющие конкретное место назначения с большим значением маски подсети, имеют приоритет по сравнению с маршрутом по умолчанию.
Статические маршруты по умолчанию используются в следующих случаях:
- При отсутствии других маршрутов в таблице маршрутизации, совпадающих с IP-адресом назначения пакета — иными словами, при отсутствии более точного совпадения. Статические маршруты часто используются при подключении пограничного маршрутизатора компании к сети интернет-провайдера.
- Если маршрутизатор подключён только к одному маршрутизатору. В таком случае используется термин «тупиковый маршрутизатор».
Пример сценария реализации статической маршрутизации по умолчанию см. на рисунке.
19.2 Сетевые шлюзы и маршруты Текст предоставил Coranth Gryphon.
Чтобы некоторая машина могла найти в сети другую, должен иметься механизм описания того, как добраться от одной машине к другой. Такой механизм называется маршрутизацией . «Маршрут» задаётся парой адресов: «адресом назначения» (destination) и «сетевым шлюзом» (gateway). Эта пара указывает на то, что если Вы пытаетесь соединиться с адресом назначения , то вам нужно устанавливать связь через «сетевой шлюз». Существует три типа адресов назначения: отдельные хосты, подсети и «маршрут по умолчанию» (default). «Маршрут по умолчанию» (default route) используется, если не подходит ни один из других маршрутов. Мы поговорим немного подробнее о маршрутах по умолчанию позже. Также имеется и три типа сетевых шлюзов: отдельные хосты, интерфейсы (также называемые «подключениями» (links)) и аппаратные адреса Ethernet (MAC-адреса).
19.2.1 Пример
Для иллюстрации различных аспектов маршрутизации мы будем использовать следующий пример использования команды netstat :
% netstat -r Routing tables Destination Gateway Flags Refs Use Netif Expire default outside-gw UGSc 37 418 ppp0 localhost localhost UH 0 181 lo0 test0 0:e0:b5:36:cf:4f UHLW 5 63288 ed0 77 10.20.30.255 link#1 UHLW 1 2421 example.com link#1 UC 0 0 host1 0:e0:a8:37:8:1e UHLW 3 4601 lo0 host2 0:e0:a8:37:8:1e UHLW 0 5 lo0 => host2.example.com link#1 UC 0 0 224 link#1 UC 0 0
В первых двух строках задаются маршрут по умолчанию (который будет описан в следующем разделе ) и маршрут на localhost .
Интерфейс (колонка Netif ), который указан в этой таблице маршрутов для использования с localhost и который назван lo0 , имеет также второе название, устройство loopback. Это значит сохранение всего трафика для указанного адреса назначения внутри, без посылки его по сети, так как он все равно будет направлен туда, где был создан.
Следующими выделяющимися адресами являются адреса, начинающиеся с 0:e0. . Это аппаратные адреса Ethernet, или MAC-адреса. FreeBSD будет автоматически распознавать любой хост (в нашем примере это test0 ) в локальной сети Ethernet и добавит маршрут для этого хоста, указывающий непосредственно на интерфейс Ethernet, ed0 . С этим типом маршрута также связан параметр таймаута (колонка Expire ), используемый в случае неудачной попытки услышать этот хост в течении некоторого периода времени. Если такое происходит, то маршрут до этого хоста будет автоматически удалён. Такие хосты поддерживаются при помощи механизма, известного как RIP (Routing Information Protocol), который вычисляет маршруты к хостам локальной сети при помощи определения кратчайшего расстояния.
FreeBSD добавит также все маршруты к подсетям для локальных подсетей ( 10.20.30.255 является широковещательным адресом для подсети 10.20.30 , а имя example.com является именем домена, связанным с этой подсетью). Назначение link#1 соответствует первому адаптеру Ethernet в машине. Отметьте отсутствие дополнительного интерфейса для этих строк.
В обеих этих группах (хосты и подсети локальной сети) маршруты конфигурируются автоматически даемоном, который называется routed . Если он не запущен, то будут существовать только статически заданные (то есть введенные явно) маршруты.
Строка host1 относится к нашему хосту, который известен по адресу Ethernet. Так как мы являемся посылающим хостом, FreeBSD знает, что нужно использовать loopback-интерфейс ( lo0 ) вместо того, чтобы осуществлять посылку в интерфейс Ethernet.
Две строки host2 являются примером того, что происходит при использовании алиасов в команде ifconfig (8) (обратитесь к разделу об Ethernet для объяснения того, почему мы это делаем). Символ => после интерфейса lo0 указывает на то, что мы используем не просто интерфейс loopback (так как это адрес, обозначающий локальный хост), но к тому же это алиас. Такие маршруты появляются только на хосте, поддерживающем алиасы; для всех остальных хостов в локальной сети для таких маршрутов будут показаны просто строчки link#1 .
Последняя строчка (подсеть назначения 224 ) имеет отношение к многоадресной посылке, которая будет рассмотрена в другом разделе.
И наконец, различные атрибуты каждого маршрута перечисляются в колонке Flags . Ниже приводится краткая таблица некоторых из этих флагов и их значений:
| U | Up: Маршрут актуален. |
| H | Host: Адресом назначения является отдельный хост. |
| G | Gateway: Посылать все для этого адреса назначения на указанную удаленную систему, которая будет сама определять дальнейший путь прохождения информации. |
| S | Static: Маршрут был настроен вручную, а не автоматически сгенерирован системой. |
| C | Clone: Новый маршрут сгенерирован на основе указанного для машин, к которым мы подключены. Такой тип маршрута обычно используется для локальных сетей. |
| W | WasCloned: Указывает на то, что маршрут был автоматически сконфигурирован на основе маршрута в локальной сети (Clone). |
| L | Link: Маршрут включает ссылку на аппаратный адрес Ethernet. |
19.2.2 Маршруты по умолчанию
Когда локальной системе нужно установить соединение с удаленным хостом, она обращается к таблице маршрутов для того, чтобы определить, существует ли такой маршрут. Если удаленный хост попадает в подсеть, для которой известен способ ее достижения (маршруты типа Cloned), то система определяет возможность подключиться к ней по этому интерфейсу.
Если все известные маршруты не подходят, у системы имеется последняя возможность: маршрут «default». Это маршрут с особым типом сетевого шлюза (обычно единственным, присутствующим в системе), и в поле флагов он всегда помечен как c . Для хостов в локальной сети этот сетевой шлюз указывает на машину, имеющую прямое подключение к внешнему миру (неважно, используется ли связь по протоколу PPP, канал DSL, кабельный модем, T1 или какой-то другой сетевой интерфейс).
Если вы настраиваете маршрут по умолчанию на машине, которая сама является сетевым шлюзом во внешний мир, то маршрутом по умолчанию будет являться сетевой шлюз у Вашего провайдера Интернет (ISP).
Давайте взглянем на примеры маршрутов по умолчанию. Вот типичная конфигурация:
Хосты Local1 и Local2 находятся в нашей сети. Local1 подключён к ISP через коммутируемое соединение по протоколу PPP. Этот компьютер с сервером PPP подключён посредством локальной сети к другому шлюзовому компьютеру через внешний интерфейс самого ISP к Интернет.
Маршруты по умолчанию для каждой из ваших машин будут следующими:
| Хост | Маршрут по умолчанию | Интерфейс |
|---|---|---|
| Local2 | Local1 | Ethernet |
| Local1 | T1-GW | PPP |
Часто задаётся вопрос «Почему (или каким образом) в качестве шлюза по умолчанию для машины Local1 мы указываем T1-GW , а не сервер провайдера, к которому подключаемся?».
Запомните, что из-за использования PPP-интерфейсом адреса в сети провайдера Интернет с вашей стороны соединения, маршруты для всех других машин в локальной сети провайдера будут сгенерированы автоматически. Таким образом, вы уже будете знать, как достичь машины T1-GW , так что нет нужды в промежуточной точке при посылке трафика к серверу ISP.
В локальных сетях адрес X.X.X.1 часто используется в качестве адреса сетевого шлюза. Тогда (при использовании того же самого примера) если пространство адресов класса C вашей локальной сети было задано как 10.20.30 , а ваш провайдер использует 10.9.9 , то маршруты по умолчанию будут такие:
| Хост | Маршрут по умолчанию |
|---|---|
| Local2 (10.20.30.2) | Local1 (10.20.30.1) |
| Local1 (10.20.30.1, 10.9.9.30) | T1-GW (10.9.9.1) |
Вы можете легко задать используемый по умолчанию маршрутизатор посредством файла /etc/rc.conf . В нашем примере на машине Local2 мы добавили такую строку в файл /etc/rc.conf :
Это также возможно сделать и непосредственно из командной строки при помощи команды route (8) :
# route add default 10.20.30.1
Для получения дополнительной информации об управлении таблицами маршрутизации, обратитесь к справочной странице по команде route (8) .
19.2.3 Хосты с двойным подключением
Есть еще один тип подключения, который мы должны рассмотреть, и это случай, когда хост находится в двух различных сетях. Технически, любая машина, работающая как сетевой шлюз (в примере выше использовалось PPP-соединение), считается хостом с двойным подключением. Однако этот термин реально используется для описания машины, находящейся в двух локальных сетях.
В одном случае у машины имеется два адаптера Ethernet, каждый имеющий адрес в разделенных подсетях. Как альтернативу можно рассмотреть вариант с одним Ethernet-адаптером и использованием алиасов в команде ifconfig (8) . В первом случае используются два физически разделённые сети Ethernet, в последнем имеется один физический сегмент сети, но две логически разделённые подсети.
В любом случае таблицы маршрутизации настраиваются так, что для каждой подсети эта машина определена как шлюз (входной маршрут) в другую подсеть. Такая конфигурация, при которой машина выступает в роли маршрутизатора между двумя подсетями, часто используется, если нужно реализовать систему безопасности на основе фильтрации пакетов или функций межсетевого экрана в одном или обоих направлениях.
Если вы хотите, чтобы эта машина действительно перемещала пакеты между двумя интерфейсами, то вам нужно указать FreeBSD на включение этой функции. Обратитесь к следующей главе, чтобы узнать, как это сделать.
19.2.4 Построение маршрутизатора
Сетевой маршрутизатор является обычной системой, которая пересылает пакеты с одного интерфейса на другой. Стандарты Интернет и хорошая инженерная практика не позволяют Проекту FreeBSD включать эту функцию по умолчанию во FreeBSD. Вы можете включить эту возможность, изменив значение следующей переменной в YES в файле rc.conf (5) :
gateway_enable=YES # Set to YES if this host will be a gateway
Этот параметр изменит значение sysctl (8) -переменной net.inet.ip.forwarding в 1 . Если вам временно нужно выключить маршрутизацию, вы можете на время сбросить это значение в 0 .
Вашему новому маршрутизатору нужна информация о маршрутах для того, чтобы знать, куда пересылать трафик. Если ваша сеть достаточно проста, то вы можете использовать статические маршруты. С FreeBSD также поставляется стандартный даемон BSD для маршрутизации routed (8) , который умеет работать с RIP (как версии 1, так и версии 2) и IRDP. Поддержка BGP v4, OSPF v2 и других сложных протоколов маршрутизации имеется в пакете net/zebra . Также существуют и коммерческие продукты, применяемые как более комплексное решение проблемы маршрутизации в сети, такие как GateD ® .
Даже когда FreeBSD настроена таким образом, она не полностью соответствует стандартным требованиям Интернет для маршрутизаторов. Однако для обычного использования такое неполное соответствие достаточно.
19.2.5 Распространение маршрутов
Мы уже говорили о том, как мы задаем наши маршруты во внешний мир, но не упоминали о том, как внешний мир находит нас.
Мы уже знаем, что таблицы маршрутизации могут быть настроены так, что весь трафик для некоторого диапазона адресов (в нашем примере это подсеть класса C) может быть направлен заданному хосту в той сети, которая будет перенаправлять входящие пакеты дальше.
При получении адресного пространства, выделенного Вашей сети, Ваш провайдер настроит свои таблицы маршрутизации так, что весь трафик для Вашей подсети будет пересылаться по PPP-соединению к Вашей сети. Но как серверы по всей стране узнают, что Ваш трафик нужно посылать Вашему ISP?
Существует система (подобная распределению информации DNS), которая отслеживает все назначенные пространства адресов и определяет точку подключения к магистрали Интернет. «Магистралью» называют главные каналы, по которым идет трафик Интернет внутри страны и по всему миру. Каждая магистральная машина имеет копию основного набора таблиц, согласно которой трафик для конкретной сети направляется по конкретному магистральному каналу, и затем, передаваясь по цепочке провайдеров, он достигает вашей сети.
Задачей вашего провайдера является объявить на магистрали о том, что он отвечает за подключение (и поэтому на него указывает маршрут) вашей сети. Этот процесс называется распространением маршрута.
19.2.6 Устранение неполадок
Иногда с распространением маршрута возникают проблемы, и некоторые сайты не могут к вам подключиться. Наверное, самой полезной командой для определения точки неверной работы маршрутизации является traceroute (8) . Она также полезна и когда вы сами не можете подключиться к удаленной машине (то есть команда ping (8) не срабатывает).
Команда traceroute (8) запускается с именем удаленного хоста, с которым вы хотите установить соединение, в качестве параметра. Она показывает промежуточные сетевые шлюзы по пути следования, в конце концов достигая адрес назначения или прерывая свою работу из-за отсутствия соединения.
За дополнительной информацией обратитесь к странице Справочника по traceroute (8) .
19.2.7 Маршрутизация многоадресного трафика
FreeBSD изначально поддерживает как приложения, работающие с многоадресным трафиком, так и его маршрутизацию. Такие приложения не требуют особой настройки FreeBSD; обычно они работают сразу. Для маршрутизации многоадресного трафика требуется, чтобы поддержка этого была включена в ядро:
Кроме того, даемон многоадресной маршрутизации, mrouted (8) , должен быть настроен посредством файла /etc/mrouted.conf на использование туннелей и DVMRP. Дополнительную информацию о настройки многоадресного трафика можно найти на страницах справочной системы, посвящённых даемону mrouted (8) .
| Prev | Home | Next |
| Сложные вопросы работы в сети | Up | Беспроводные сети |
Этот, и другие документы, могут быть скачаны с ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/ .
По вопросам связанными с FreeBSD, прочитайте документацию прежде чем писать в < questions@FreeBSD.org >.
По вопросам связанным с этой документацией, пишите < doc@FreeBSD.org >.
По вопросам связанным с русским переводом документации, пишите < frdp@FreeBSD.org.ua >.
Что такое маршрут по умолчанию
Для добавления записи в таблицу маршрутизации используйте команду ip route.
Для удаления маршрута используется no — форма команды.
ip route prefix mask [distance] [permanent]
no ip route prefix mask < gw-ip-addr | interface-name >[distance] [permanent]
no ip route prefix mask
старшая общая часть IP-адресов, до которой прописывается маршрут.
Для задания маршрута, который будет использоваться по умолчанию, IP-адрес должен быть равен 0.0.0.0
маска хоста или подсети, до которой прописывается маршрут.
Для задания маршрута, который будет использоваться по умолчанию, маска подсети должна быть равна 0.0.0.0
IP-адрес шлюза, через который прописывается маршрут
имя сетевого интерфейса.
Сетевой интерфейс должен точно соответствовать конкретному системному интерфейсу. Использование интерфейсов, заданных в файле ifaliases .cf с помощью перечислений или шаблонов не допускается.
административная дистанция (метрика) имеет разный смысл в разных ОС и в данной команде будет проигнорирована, поэтому использовать ее не рекомендуется.
обозначение постоянного маршрута. Параметр запоминается и показывается по show running -config , однако реально не используется. Присутствует для совместимости с продуктами управления Cisco.
Недопустимо указывать одновременно параметры интерфейса и IP-адрес шлюза, через который прописывается маршрут.
Маршрут по умолчанию – маршрут, по которому будет отправлен пакет, если IP -адрес назначения, указанный в заголовке пакета, не совпадает ни с одним адресом назначения в таблице маршрутизации.
• Используйте эту команду для добавления записи в таблицу маршрутизации. Реальное добавление маршрута осуществляется при прогрузке сконвертированной Native -конфигурации.
• Повторное добавление существующего маршрута не считается ошибкой (поведение, аналогичное Cisco IOS).
• Используемые ОС налагают требование, чтобы шлюз, через который прописывается маршрут, был доступен с сетевого интерфейса устройства.
• Параметр distance игнорируется. При добавлении маршрута выставляется системная метрика, аналогичная той, которая выставляется по умолчанию при добавлении маршрута с помощью команды ОС route add . Но по команде show ip route для данного маршрута будет показано значение distance , равное 1.
Команда может быть введена только с консоли.
Удаление единичного маршрута:
no ip route prefix mask < gw-ip-addr | interface-name >[distance] [permanent]
Параметры distance и permanent игнорируются. Остальные параметры должны точно соответствовать параметрам, которые выдаются по show running-config .
Удаление маршрутов по адресной информации:
no ip route prefix mask
• В команде необходимо прописывать маршрут через шлюз, который является доступным с сетевого интерфейса.
• В консоли параметром, связанным с метрикой, является distance, а в Cisco IOS – параметр administrative distance.
• Параметр distance игнорируется.
• Отсутствует команда clear ip route для удаления маршрута из системной таблицы маршрутизации.
Router(config)#ip route 10.10.10.1 255.255.255.255 10.2.2.1
Возможные сообщения об ошибках приведены в таблице.
%No matching route to delete
В команде no ip route задан маршрут, отсутствующий в конфигурации.
Сообщение, аналогичное Cisco IOS.
%Inconsistent address and mask
Один из двух случаев:
Задан некорректный параметр (например, 255.0.255.0).
Значения и не соответствуют друг другу
(например, 192.168.10.10 255.255.255.0).
Сообщение, аналогичное Cisco IOS.
Ниже в данной таблице приведены сообщения, специфичные для cs _console .
% The network interface must exactly correspond to a system network interface
Попытка прописать маршрут через сетевой интерфейс, заданный в файле ifaliases .cf с помощью шаблона или списка значений.