之前寫一張網卡使用多組 IP 方法 - 使用上設定防火牆陷阱 | 程式狂想筆記有談過使用上設定防火牆陷阱，彈要怎麼看出去方法ip route show，但我對輸出出來資訊不太懂，今天特別研究一下。
ip 詳細指令
linux IP命令简介 - 簡書 備份圖
我找出介紹詳細指令簡介，建議可以看一下，相關問題可以解決。
所以要怎麼看出去 ip?
ip route show
1
2
3
4
5
6
7
8
9
|
#ip route show
default via 10.0.2.2 dev enp0s3 proto dhcp metric 100
default via 192.168.99.1 dev enp0s8 proto static metric 101
10.0.2.0/24 dev enp0s3 proto kernel scope link src 10.0.2.15 metric 100
10.244.0.0/24 via 10.244.0.0 dev flannel.1 onlink
10.244.1.0/24 dev cni0 proto kernel scope link src 10.244.1.1
10.244.2.0/24 via 10.244.2.0 dev flannel.1 onlink
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1
192.168.99.0/24 dev enp0s8 proto kernel scope link src 192.168.99.111 metric 101
|
default表示默認的route，即其他route規則沒有生效就默認使用該條規則。兩條default規則分別對應不同的device。
dev表示device，即使用的interface是哪個
proto表示該條規則的protocol identifier，有：
redirect，該路由是由於ICMP redirect產生(install)
kernel，該路由是在內核進行自動配置的時候產生的
boot，該路由是在bootup的時候產生
static，該路由是由管理員增加的，為了覆蓋動態路由
ra，該路由由Router Discovery tool產生
scope，同上面ip addr show介紹的scope
src，表示為優先選擇的源地址，當給目標地址發包的時候
metric，表示到目的地的距離(the ‘distance’ to the target)，是一個數字，其單位可以是：Hop, Delay, Throughput, Reliability
參考來源:
linux IP命令简介 - 簡書
通俗理解IP路由 - SegmentFault 思否
其實我還是覺得這樣還是很不方便看，route指令可以看到那些外部 IP 會倒哪個 Gateway。後面也會講 route 指令也被廢棄了…
這邊也可以設定一個固定 IP 會指定至到哪一個 Gateway，設定結果如下。
1
2
3
|
10.88.22.11 via 172.26.15.254 dev eth1
10.88.22.12 via 172.26.15.254 dev eth1
10.88.22.13 via 172.26.15.254 dev eth1
|
這邊我觀查 via 後面是放 Gateway IP，前面是目標 IP 會指定一個 Gateway 傳出去。程式寫太久，再回來看真的會忘記…
小記看 ip route 技巧
1
2
3
4
5
6
7
8
9
10
|
default via 10.89.8.254 dev eth0
10.88.22.11 via 172.26.15.254 dev eth1
10.88.22.12 via 172.26.15.254 dev eth1
10.88.22.13 via 172.26.15.254 dev eth1
10.89.8.0/24 dev eth0 proto kernel scope link src 10.89.8.88
169.254.0.0/16 dev eth2 scope link metric 1004
169.254.0.0/16 dev eth1 scope link metric 1005
169.254.0.0/16 dev eth0 scope link metric 1006
172.26.15.0/24 dev eth1 proto kernel scope link src 172.26.15.30
172.26.25.0/24 dev eth2 proto kernel scope link src 172.26.25.100
|
步驟
- 尋找目標 IP 對應上面 via 關鍵字搜尋會指定到哪一個 Gateway ，沒有的話就看 default Gateway
- 尋找 Gatway IP 範圍，如:10.89.8.254 => 10.89.8.0/24
- 找出那一行的 src 10.89.8.88
src，表示為優先選擇的源地址，當給目標地址發包的時候
ip a
我覺得 ip route show 比較難第一時間看出來，在想有什麼關鍵字可以看結果。
linux IP命令简介 - 簡書裡面有提到secondary當為外發的網絡包選擇默認源地址時不使用該地址
secondary，當為外發的網絡包選擇默認源地址時不使用該地址
這樣來看確實可以馬上看出來，不過 ifconfig 沒有看到相關資訊。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
|
# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
....
6: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
inet 10.89.8.88/24 brd 10.89.8.255 scope global eth0
valid_lft forever preferred_lft forever
inet 10.89.8.103/24 brd 10.89.8.255 scope global secondary eth0:103
valid_lft forever preferred_lft forever
inet 10.89.8.104/24 brd 10.89.8.255 scope global secondary eth0:104
valid_lft forever preferred_lft forever
inet 10.89.8.105/24 brd 10.89.8.255 scope global secondary eth0:105
valid_lft forever preferred_lft forever
inet 10.89.8.106/24 brd 10.89.8.255 scope global secondary eth0:106
valid_lft forever preferred_lft forever
inet 10.89.8.107/24 brd 10.89.8.255 scope global secondary eth0:107
valid_lft forever preferred_lft forever
inet 10.89.8.108/24 brd 10.89.8.255 scope global secondary eth0:108
valid_lft forever preferred_lft forever
inet 10.89.8.109/24 brd 10.89.8.255 scope global secondary eth0:109
valid_lft forever preferred_lft forever
inet 10.89.8.110/24 brd 10.89.8.255 scope global secondary eth0:110
valid_lft forever preferred_lft forever
inet 10.89.8.113/24 brd 10.89.8.255 scope global secondary eth0:113
valid_lft forever preferred_lft forever
inet 10.89.8.114/24 brd 10.89.8.255 scope global secondary eth0:114
valid_lft forever preferred_lft forever
inet 10.89.8.115/24 brd 10.89.8.255 scope global secondary eth0:115
valid_lft forever preferred_lft forever
inet 10.89.8.116/24 brd 10.89.8.255 scope global secondary eth0:116
valid_lft forever preferred_lft forever
inet 10.89.8.117/24 brd 10.89.8.255 scope global secondary eth0:117
valid_lft forever preferred_lft forever
inet 10.89.8.118/24 brd 10.89.8.255 scope global secondary eth0:118
valid_lft forever preferred_lft forever
inet 10.89.8.165/24 brd 10.89.8.255 scope global secondary eth0:165
valid_lft forever preferred_lft forever
inet 10.89.8.193/24 brd 10.89.8.255 scope global secondary eth0:193
valid_lft forever preferred_lft forever
inet 10.89.8.91/24 brd 10.89.8.255 scope global secondary eth0:91
valid_lft forever preferred_lft forever
inet6 fe80::f002:2aff:feff:b865/64 scope link
|
被廢棄掉的指令(彩蛋)
有空詳細記錄。
ifconfig -> ip a
traceroute -> tracepath
linux - traceroute command: replacement or alternative - Unix & Linux Stack Exchange
route -> ip route
Deprecated Linux networking commands and their replacements | Doug Vitale Tech Blog
Reference: rh_ip_command_cheatsheet_1214_jcs_print.pdf
查看 ip expose port
[轉]Linux 查看程式用哪些 port 方法 | 程式狂想筆記
1
2
|
netstat -an |grep LISTEN
ss -an |grep LISTEN
|
