|
Next: 18.1.3 Konfiguration unter SuSE Up: 18.1 Konfiguration Previous: 18.1.1 Konfiguration der Netzwerkschnittstellen:
18.1.2 Konfiguration der Kernel-Routing-Tabelle: route
Pakete können über das Internet in alle Welt verbreitet werden. Die Ansprache der Rechner im gleichen Netz ist kein Problem. Für alle anderen Rechner müssen Regeln aufgestellt werden, wie das Paket zu diesem Rechner kommt. Im einfachsten Fall wird durch die Regel festgelegt, welcher Rechner das Paket näher ans Ziel bringt. Diese Regeln der Weiterleitung bezeichnet man als Routen.
Jeder Rechner besitzt mindestens zwei Routen. Eine ist für das Loopback-Interface bestimmt, die andere Route gilt für die Netzwerkschnitttelle. Dabei können statische und dynamische Routen verwendet werden. Für dynamische Routen werden noch Routing-Daemonen benötigt. Geläufige Routing-Daemonen sind gated und routed. Auf das dynamische Routing, was nicht gerade frei von Tücken ist, will ich hier nicht weiter eingehen. Für den Anfang reicht das statische Routen.
Der Befehl route wird zum Verändern der IP-Routing-Tabelle des Kernels verwendet. In den meisten Fällen wird es dazu verwendet statische Routen zu Rechnern und Netzwerken anzuzeigen oder festzulegen.
route [OPTIONEN] route add [-net|-host] ZIEL [OPTIONEN] route del [-net|-host] ZIEL [OPTIONEN]
Im einfachsten Fall zeigt der Befehl route die Routingtabelle an. So sieht die Routing-Tabelle für einen einfachen Netzwerkrechner aus.
enterprise:~ # route Kernel IP Routentabelle Ziel Router Genmask Flags Metric Ref Use Iface 10.0.1.0 * 255.255.255.0 U 0 0 0 eth0 default 10.0.1.11 0.0.0.0 UG 0 0 0 eth0
Die Routing-Tabelle für einen DSL-Router unterscheidet sich schon etwas von der des Netzwerkrechners.
ds9:~ # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 217.5.98.62 * 255.255.255.255 UH 0 0 0 ppp0 10.0.1.0 * 255.255.255.0 U 0 0 0 eth0 default 217.5.98.62 0.0.0.0 UG 0 0 0 ppp0
Schauen wir uns doch mal die Bedeutung der 8 Spalten von links nach rechts an.
- Destination:
Als Zieladresse können Netz- oder Hostadressen eingetragen sein. Neben den individuellen Routen gibt es noch die Standardroute (engl. default route. Sie wird immer dann verwendet, wenn keine der anderen Routen auf die Paketadresse zutrifft. In der Spalte Destination wird die Standardroute mit default oder mit 0.0.0.0 bezeichnet.
- Gateway:
Ist das angegebene Ziel nur über einen Router zu erreichen, dann wird hier seine Adresse eingegeben. Sollte kein Router benötigt werden, dann steht hier der Asterisk (
*). - Genmask:
In dieser Spalte wird die Subnetmaske für die Zieladresse angegeben. Handelt es sich bei dem Ziel um einen Host, dann ist die Subnetmaske 255.255.255.255. Die Standardroute hat dagegen die Subnetmaske 0.0.0.0.
- Flags:
Eine Beschreibung der Route erfolgt über die Flag-Spalte. In dieser Spalte können mehrere der folgenden Buchstaben stehen.
- U
- Die Route ist aktiv.
- G
- Es handelt sich dabei um eine Route, die auf einen Router zeigt.
- H
- Die Route ist nicht für ein Netz sondern für einen Host bestimmt.
- Metrics:
Nur für dynamisches Routing wichtig.
- Ref:
Nur für dynamisches Routing wichtig.
- Use:
Hiermit wird angegeben, wie oft die Route schon verwendet wurde.
- Iface: Sobald mehrere Schnittstellen im Rechner vorhanden sind, sollten die Routen auch die verwendeten Schnittstellen aufführen.
Eine Übersicht über die Optionen von route bietet die folgende Tabelle.
| Optionen | |
| -A ADRESSFAMILIE | Benutzt die angegeben ADRESSFAMILIE, z. B. inet oder inet6 |
| -e | Ausgabeformt von netstat für Routentabellen |
| -ee | Ausgabe aller Routenparameter aus der Routentabelle |
| -F | Zeigt die FIB Routentabelle des Kernels an |
| -C | Zeigt den Routencache des Kernels an |
| -n | Zeigt numerische Adressen an, es erfolgt keine Namensauflösung |
| -net | Das Ziel ist ein Netzwerk |
| -host | Das Ziel ist ein Rechner |
| -V | -version | Version |
| -v | Ausführliche Ausgabe |
| add | Setzt eine neue Route |
| del | Löscht eine Route |
| netmask NM | Die Netzwerkmaske der Route |
| gw ROUTER | Das zum erreichen des Ziels benutzte Gateway. |
| metric M | Setzt das Metric-Feld der Routentabelle auf M |
| mss M | Setzt den MSS-Wert (Maximum Segment Size) für TCP-Verbindungen fest (Angabe in Bytes) |
| reject | Installiert eine Blockaderoute, die einen Abbruch der Suche nach einer Route bewirkt. |
| dev Schnittstelle | Verbindet die Route mit der angegebenen Schnittstelle. |
Benutzte Routen werden für eine gewisse Zeit im Routencache des Kernels gespeichert. Diesen Cache können Sie sich mit dem Schalter -C anzeigen lassen.
linux37:~ # route -C Kernel IP Routencache Ziel Ziel Genmask Flags Metric Ref Ben Iface linux37.amov.de www-proxy.HH1.s 217.89.70.62 0 0 96 eth0 linux37.amov.de resolv-H.DTAG.D 217.89.70.62 0 0 1 eth0 linux37.amov.de 217.6.176.11 217.89.70.62 0 0 1 eth0 217.89.70.34 217.89.70.63 217.89.70.63 ibl 0 0 4 lo linux37.amov.de search.ebay.de 217.89.70.62 0 0 0 eth0 217.6.176.11 linux37.amov.de linux37.amov.de l 0 0 15 lo 217.6.176.24 linux37.amov.de linux37.amov.de l 0 0 7 lo linux37.amov.de banners.ebay.co 217.89.70.62 0 0 0 eth0 linux37.amov.de 217.89.70.255 217.89.70.62 0 0 23 eth0 www-proxy.HH1.s linux37.amov.de linux37.amov.de l 0 0 96 lo resolv-H.DTAG.D linux37.amov.de linux37.amov.de l 0 0 1 lo ...
Eine Route zu einem Netzwerk können Sie mit dem folgenden Befehl setzen. Die Angabe der Option -net ist dabei optional, da davon ausgegangen wird, daß ein Route sich auf ein Netz bezieht.
route add -net 10.0.0.0
Handelt es sich bei dem Netz um ein Subnetz, dann muß auch die Subnetzmaske mit angegeben werden.
route add -net 10.0.1.0 netmask 255.255.255.0
Ist das Netzwerk nur über einen Router zu erreichen, muß dieser auch mit angegeben werden.
route add -net 10.0.2.0 netmask 255.255.255.0 gw 10.0.1.254
Besitzt der Rechner mehrere Schnittstellen, so muß bei den Routen auch mit angegeben werden, welche Schnittstelle benutzt werden soll.
route add -net 10.0.1.0 netmask 255.255.255.0 dev eth0 route add -net 10.0.2.0 netmask 255.255.255.0 dev eth1
Es ist auch möglich eine Route nur zu einem Rechner zu legen.
route add -host 217.89.70.193 dev eth2
Das Löschen der Routen ist meistens einfacher.
route del -host 217.89.70.193
Bei Überschneidungen kann es vorkommen, daß eventuell auch noch Subnetzmaske oder Interface angegeben werden muß.
Sie sollten immer daran denken, daß Netzwerkeinstellungen über die Befehle ifconfig und route nur temporär sind. Um die Einstellungen dauerhaft zu machen, müssen die Befehle in den Startskripten aufgeführt werden.
Next: 18.1.3 Konfiguration unter SuSE Up: 18.1 Konfiguration Previous: 18.1.1 Konfiguration der Netzwerkschnittstellen: