程式狂想筆記

一個攻城師奮鬥史

0%

查看 IP 指令和路由筆記

發表於 分類於 Disqus：

之前寫一張網卡使用多組 IP 方法 - 使用上設定防火牆陷阱 | 程式狂想筆記有談過使用上設定防火牆陷阱，彈要怎麼看出去方法ip route show，但我對輸出出來資訊不太懂，今天特別研究一下。

ip 詳細指令

linux IP命令简介 - 簡書 備份圖

我找出介紹詳細指令簡介，建議可以看一下，相關問題可以解決。

所以要怎麼看出去 ip?

ip route show

1
2
3
4
5
6
7
8
9
#ip route show
default via 10.0.2.2 dev enp0s3 proto dhcp metric 100
default via 192.168.99.1 dev enp0s8 proto static metric 101
10.0.2.0/24 dev enp0s3 proto kernel scope link src 10.0.2.15 metric 100
10.244.0.0/24 via 10.244.0.0 dev flannel.1 onlink
10.244.1.0/24 dev cni0 proto kernel scope link src 10.244.1.1
10.244.2.0/24 via 10.244.2.0 dev flannel.1 onlink
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1
192.168.99.0/24 dev enp0s8 proto kernel scope link src 192.168.99.111 metric 101

default表示默認的route，即其他route規則沒有生效就默認使用該條規則。兩條default規則分別對應不同的device。
dev表示device，即使用的interface是哪個
proto表示該條規則的protocol identifier，有：

redirect，該路由是由於ICMP redirect產生(install)
kernel，該路由是在內核進行自動配置的時候產生的
boot，該路由是在bootup的時候產生
static，該路由是由管理員增加的，為了覆蓋動態路由
ra，該路由由Router Discovery tool產生

scope，同上面ip addr show介紹的scope
src，表示為優先選擇的源地址，當給目標地址發包的時候
metric，表示到目的地的距離(the ‘distance’ to the target)，是一個數字，其單位可以是：Hop, Delay, Throughput, Reliability

參考來源:
linux IP命令简介 - 簡書
通俗理解IP路由 - SegmentFault 思否

其實我還是覺得這樣還是很不方便看，route指令可以看到那些外部 IP 會倒哪個 Gateway。後面也會講 route 指令也被廢棄了…

這邊也可以設定一個固定 IP 會指定至到哪一個 Gateway，設定結果如下。

1
2
3
10.88.22.11 via 172.26.15.254 dev eth1 
10.88.22.12 via 172.26.15.254 dev eth1 
10.88.22.13 via 172.26.15.254 dev eth1

這邊我觀查 via 後面是放 Gateway IP，前面是目標 IP 會指定一個 Gateway 傳出去。程式寫太久，再回來看真的會忘記…

小記看 ip route 技巧

1
2
3
4
5
6
7
8
9
10
default via 10.89.8.254 dev eth0 
10.88.22.11 via 172.26.15.254 dev eth1 
10.88.22.12 via 172.26.15.254 dev eth1 
10.88.22.13 via 172.26.15.254 dev eth1 
10.89.8.0/24 dev eth0  proto kernel  scope link  src 10.89.8.88 
169.254.0.0/16 dev eth2  scope link  metric 1004 
169.254.0.0/16 dev eth1  scope link  metric 1005 
169.254.0.0/16 dev eth0  scope link  metric 1006 
172.26.15.0/24 dev eth1  proto kernel  scope link  src 172.26.15.30 
172.26.25.0/24 dev eth2  proto kernel  scope link  src 172.26.25.100

步驟

  1. 尋找目標 IP 對應上面 via 關鍵字搜尋會指定到哪一個 Gateway ，沒有的話就看 default Gateway
  2. 尋找 Gatway IP 範圍，如:10.89.8.254 => 10.89.8.0/24
  3. 找出那一行的 src 10.89.8.88

src，表示為優先選擇的源地址，當給目標地址發包的時候

ip a

我覺得 ip route show 比較難第一時間看出來，在想有什麼關鍵字可以看結果。

linux IP命令简介 - 簡書裡面有提到secondary當為外發的網絡包選擇默認源地址時不使用該地址

secondary，當為外發的網絡包選擇默認源地址時不使用該地址

這樣來看確實可以馬上看出來，不過 ifconfig 沒有看到相關資訊。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
....
6: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 10.89.8.88/24 brd 10.89.8.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 10.89.8.103/24 brd 10.89.8.255 scope global secondary eth0:103
       valid_lft forever preferred_lft forever
    inet 10.89.8.104/24 brd 10.89.8.255 scope global secondary eth0:104
       valid_lft forever preferred_lft forever
    inet 10.89.8.105/24 brd 10.89.8.255 scope global secondary eth0:105
       valid_lft forever preferred_lft forever
    inet 10.89.8.106/24 brd 10.89.8.255 scope global secondary eth0:106
       valid_lft forever preferred_lft forever
    inet 10.89.8.107/24 brd 10.89.8.255 scope global secondary eth0:107
       valid_lft forever preferred_lft forever
    inet 10.89.8.108/24 brd 10.89.8.255 scope global secondary eth0:108
       valid_lft forever preferred_lft forever
    inet 10.89.8.109/24 brd 10.89.8.255 scope global secondary eth0:109
       valid_lft forever preferred_lft forever
    inet 10.89.8.110/24 brd 10.89.8.255 scope global secondary eth0:110
       valid_lft forever preferred_lft forever
    inet 10.89.8.113/24 brd 10.89.8.255 scope global secondary eth0:113
       valid_lft forever preferred_lft forever
    inet 10.89.8.114/24 brd 10.89.8.255 scope global secondary eth0:114
       valid_lft forever preferred_lft forever
    inet 10.89.8.115/24 brd 10.89.8.255 scope global secondary eth0:115
       valid_lft forever preferred_lft forever
    inet 10.89.8.116/24 brd 10.89.8.255 scope global secondary eth0:116
       valid_lft forever preferred_lft forever
    inet 10.89.8.117/24 brd 10.89.8.255 scope global secondary eth0:117
       valid_lft forever preferred_lft forever
    inet 10.89.8.118/24 brd 10.89.8.255 scope global secondary eth0:118
       valid_lft forever preferred_lft forever
    inet 10.89.8.165/24 brd 10.89.8.255 scope global secondary eth0:165
       valid_lft forever preferred_lft forever
    inet 10.89.8.193/24 brd 10.89.8.255 scope global secondary eth0:193
       valid_lft forever preferred_lft forever
    inet 10.89.8.91/24 brd 10.89.8.255 scope global secondary eth0:91
       valid_lft forever preferred_lft forever
    inet6 fe80::f002:2aff:feff:b865/64 scope link

被廢棄掉的指令(彩蛋)

有空詳細記錄。

ifconfig -> ip a
traceroute -> tracepath
linux - traceroute command: replacement or alternative - Unix & Linux Stack Exchange
route -> ip route
Deprecated Linux networking commands and their replacements | Doug Vitale Tech Blog

查看 ip expose port

[轉]Linux 查看程式用哪些 port 方法 | 程式狂想筆記

1
2
netstat -an |grep LISTEN 
ss -an |grep LISTEN