고급 리눅스 라우팅 및 트래픽 제어: Iproute2 소개

바라 건 대이 문서 도움이 되며 linxs2.2/2.4 경로 이해 영감. 대부분의 사용자가 하지 아는 사용 하는 도구는 실제로 꽤 많은 일을 할 수 있다. 경로 및 Ifconfig, 예를 들어 실제로 비밀리 매우 강력한 Iproute 2 기본 기능 기본 호출 합니다.

리눅스를 당신을 위해 무엇을 할 수 있습니다

작은 목록:

•는 컴퓨터의 대역폭 제어
•는 컴퓨터에 대역폭 제어
• 당신이 상당히 귀하의 대역폭을 공유 하는 데 도움이
•는 Dos 공격 으로부터 네트워크를 보호
• 고객에 의해 공격에서 인터넷 보호
• 확인 여러 서버 가상 하나, http://www.aliyun.com/zixun/aggregation/13996.html "> 부하 분산 또는 가용성 증가
• 컴퓨터에 대 한 액세스를 제한
• 사용자가 특정 호스트에 대 한 액세스를 제한
• 사용자 계정 (예!)에 따라 MAC 주소, 원본 IP 주소, 포트, 서비스 유형, 시간, 또는 콘텐츠.

요즘, 많은 사람들이 이러한 고급 기능을 사용 하지 마십시오. 이 대 한 많은 이유가 있다. 예를 들어 제공 하는 설명서는 너무 길고 쉽게 액세스, 그리고 트래픽 제어는 보관 되지 않습니다 심지어 전혀.

1 왜 Iproute2 사용?

대부분의 리눅스 배포판, 대부분 유닉스 지금 오래 된 Arp, ifconfig를 사용 하 고 명령 경로. 이러한 도구 작동, 하지만 그들은 Linux2.2 및 이후 버전의 커널에 다소 구식 수 나타납니다. 예를 들어 GRE 터널은 이제 주요 개념, 하지만 이러한 도구를 구성할 수 없습니다.
Iproute2와 터널 구성이 다른 부분과 완벽 하 게 통합 된다.

2.2 및 이후 리눅스 커널 철저 하 게 디자인 된 네트워크 하위 시스템을 포함합니다. 이러한 새로운 코드 운영 체제에 대 한 경쟁에 리눅스 기능 및 성능 이점을 제공합니다. 사실, 새로운 리눅스 라우팅, 필터링 및 정렬, 기능에서 코드 하 고 성능을 기존 전문 라우터, 방화벽 및 제품을 형성 하는 소통량에서 약한 되지 않습니다.

제안 하는 새로운 네트워크 개념으로 사람들이 그들을 구현 하기 위해 기존 운영 체제 시스템과 만지고 있다. 이 완고 한 행동은 인간의 언어와 같은 약간 네트워크 코드에서 이상한 행동으로 이어집니다. 과거에는, 리눅스는 SunOS의 처리 방법, 이상적입니다의 많은 모방.

새로운 시스템은 더 또렷하게 하 고 리눅스의 이전 버전 보다 기능 될 것입니다.

2 Iproute2 개요

리눅스 공급 시스템, 교통 제어 라고 하는 성숙한 대역폭이 있다. 시스템 지원 다양 한 방법으로 분류 하 고, 정렬 하 고, 공유 하 고 트래픽에 대 한 액세스를 제한 합니다.

우리 Iproute2 가능성에 대 한 간략 한 개요와 함께 시작 됩니다.

3 필수 구성 요소

사용자 수준 구성 도구가 설치 되어 있는지 확인 해야 합니다. 가방의 이름 "Iproute" 데비안, 레드햇에 불리고이 장소에서 찾을 수 있습니다.

Ftp://ftp.inr.ac.ru/ip-routing/iproute2-2.2.4-now-ss??? tar.gz

최신 버전 여기 (ftp://ftp.inr.ac.ru/ip-routing/iproute2-current.tar.gz)을 찾을 수도 있습니다.

Iproute의 일부를 사용 하려면 일부 특정 커널 옵션을 열고 해야 합니다. 그것은 RedHat6.2에 그것의 이전 배포판의 모든 기본 커널 흐름 제어에 필요한 기능의 대부분을 수행 하지 않습니다 주목 해야한다.

레드햇 7.2 기본적으로 모든 요구 사항을 만족합니다.

또한, 커널 지원 NetLink, Iproute2 필요 있는지 확인 합니다.