2. 网络相关
  3. 355
  4. starsliao

配置电信网通双线双IP的解决办法(Linux Ip Route2 基于源地址进行路由选择)

网络相关

于双线双IP的服务器来说，要解决两个问题： 1. 你的网站用户究竟走那个IP来访问你的服务器； 2. 你的网站内容究竟走那个IP返回给用户。

对于第1个问题，可以使用智能DNS解析来解决，即DNS服务器判断用户所在IP地址，如果用户是电信接入，就把服务器的电信IP解析给他；如果用户是网通接入，就把服务器的网通IP解析给他。

智能DNS可以自己基于开源的DNS软件来定制，不过国内有一个很好的免费智能DNS服务器提供商：DNSPod，推荐使用DNSPod的服务。他就可以实现上述的智能DNS解析。

BIND软件包也可以实现，具体配置见此链接的百度文库：http://wenku.baidu.com/view/81b383eb998fcc22bcd10d97.html

对于第2个问题，则需要在服务器上面配置路由规则，来决定究竟如何处理数据的返回路径问题。

  1. 填写静态路由表
    因为服务器有两个IP，分别在不同的网段，你使用电信IP的网关做路由，那么网通的IP地址用户压根就访问不到，反之亦然。目前流行的解决办法，就是使用电信网关做默认的路由，然后自己手工填写所有网通IP地址段的路由规则。这个办法可以Google搜索到一大把，不展开了。 这种办法的缺点是添加规则太多太麻烦，而且难免挂一漏万，如果你漏了一些网段，那这些网段的用户就访问不了你的网站了。况且网段地址的分布总是在不断变化的，你还必须定期更新路由表。
  2. 根据用户访问进来的路径设定动态路由(策略路由)
    就是说如果用户是通过电信IP地址访问过来的话，那么使用电信网关做路由，返回内容走电信网关；如果用户通过网通IP地址访问过来的话，那么使用网通网关做路由，返回内容走网通的网关，这样就不必那么麻烦的维护路由表了。以JavaEye网站服务器为例，具体配置方法如下：
  3. 服务器电信IP：114.80.66.199，电信网关：114.80.66.1
  4. 服务器网通IP：60.29.231.190，网通网关：60.29.231.1
  5. 默认网关使用电信网关作为路由
    在Linux上面配置默认网关，如果是RedHat，应该是在/etc/sysconfig/network文件里面添加一行：GATEWAY=114.80.66.1，如果是SuSE，应该是在/etc/sysconfig/network/routes里面添加一行：default 114.80.66.1 - - 或者可以直接使用YaST2来配置。
  6. 添加路由表 
修改/etc/iproute2/rt_tables，添加内容：
252 tel 电信路由表
251 cnc 网通路由表
然后手工添加路由规则，在Console里面执行如下命令：
#添加原路返回路由
ip route flush table tel
ip rule add from 114.80.66.199 table tel
ip route add default via 114.80.66.1 dev eth0 src 114.80.66.199 table tel  //via 网关 dev 网卡接口 src 接口IP table 路由表
ip route flush table cnc
ip rule add from 60.29.231.190 table cnc
ip route add default via 60.29.231.1 dev eth1 src 60.29.231.190 table cnc

即让从电信IP过来的请求按照电信路由返回，从网通IP过来的请求从网通路由返回。这样就搞定了，是不是很简单？ 3. 把路由规则写入启动脚本
如果服务器重启，或者网络服务重启，上述的路由规则就失效了，所以你需要把上面这段命令写入系统启动脚本和网络启动脚本

如果是RedHat，系统启动脚本是/etc/rc.d/rc.local
如果是SuSE，可以自己写一个启动脚本，链接到S99上，比方说/etc/init.d/rc.local
如果是RedHat，网络启动脚本是/etc/rc.d/init.d/network
如果是SuSE，网络启动脚本是/etc/init.d/network
配置检查：
ip route list table 251
ip rule list