如何通过命令行在 Rocky Linux 中检查并更改路由策略？

在Rocky Linux中检查及调整路由策略，建议通过ip命令结合策略路由（Policy Routing）实现。步骤如下：

1. 检查当前路由表：ip route show或ip route list查看主路由表，ip rule list查看策略规则优先级。
2. 查看策略路由表：若使用多路由表（如自定义表100），执行ip route show table 100。
3. 添加策略路由：通过ip rule add from <源IP> lookup <表名>定义策略（如ip rule add from 192.168.1.10 lookup 100），再在对应表中添加路由（如ip route add default via 10.0.0.1 dev eth0 table 100）。
4. 持久化配置：将命令写入/etc/sysconfig/network-scripts/route-<接口>或使用nmcli配置NetworkManager（Rocky 8+推荐）。 注意：临时调试可直接操作，但生产环境需验证规则优先级（ip rule输出的顺序）并测试回滚方案，避免因路由冲突导致断网。

1. 检查当前路由表：

   ip route show
   # 或
   route -n

2. 添加临时路由（重启失效）：

   sudo ip route add <目标网络>/<子网掩码> via <网关IP> dev <接口名>
   # 示例：sudo ip route add 10.0.0.0/24 via 192.168.1.1 dev eth0

3. 永久添加路由：

   sudo nmcli connection modify <连接名称> +ipv4.routes "<目标网络>/<子网掩码> <网关IP>"
   sudo nmcli connection down <连接名称> && sudo nmcli connection up <连接名称>

4. 删除路由：

   sudo ip route del <目标网络>/<子网掩码> via <网关IP>

5. 策略路由检查：

   ip rule list
   ip route show table <表ID或名称>

6. 添加策略路由（如基于源IP）：

   sudo ip rule add from <源IP/网段> table <自定义表ID>
   sudo ip route add default via <网关IP> dev <接口名> table <自定义表ID>

注：永久策略路由需编辑 /etc/iproute2/rt_tables 并配置 systemd-networkd 或 NetworkManager 脚本。

在Rocky Linux中检查并管理路由策略时，我通常通过以下流程操作，并结合实战中积累的注意事项：

1. 路由检查阶段

ip route show  # 查看主路由表
ip rule list    # 显示策略规则优先级（含local/main/default表）
route -n       # 传统net-tools方式查看

特别注意隐藏的32766优先级规则，该规则控制默认路由选择。当多网卡存在时，我曾遇到因metric值未正确设置导致路由漂移的情况。

2. 策略路由配置 创建自定义路由表（如vpn_tab）：

echo '200 vpn_tab' >> /etc/iproute2/rt_tables
ip route add 10.8.0.0/24 dev tun0 table vpn_tab
ip rule add from 192.168.1.100 lookup vpn_tab

在SD-WAN部署中，曾因规则优先级顺序错误导致VPN流量未按预期转发。建议使用ip rule add priority 100显式指定顺序。

3. 持久化挑战 通过nmcli connection modify集成策略路由更可靠，例如：

nmcli con mod eth0 +ipv4.routing-rules "priority 100 from 192.168.1.100 table vpn_tab"
nmcli con up eth0

在KVM虚拟化场景中，遇到NetworkManager与自定义systemd-networkd配置冲突，最终采用network-scripts下创建route-ethX文件实现多路径负载均衡。

4. 故障排查要点

• 使用tcpdump -nn -i any host <target_ip>验证流量路径
• 检查rp_filter设置：sysctl net.ipv4.conf.all.rp_filter
• 通过curl --interface eth1 ifconfig.co强制指定出口网卡测试

实践中发现，当策略路由与firewalld共存时，需特别注意MASQUERADE规则与策略路由的匹配顺序，否则会导致NAT失效。建议在复杂网络拓扑中使用NetworkManager的keyfile格式配置，避免服务重启时配置回滚。

查路由策略的话，用ip rule list看当前规则。改的话比如加新规则，可以sudo ip rule add from 你的IP优先级动作这种格式，比如sudo ip rule add from 192.168.1.100 lookup 100。改默认路由用ip route，比如改网关就sudo ip route replace default via 新网关IP。记得测试完保存配置，不然重启会丢！

在Rocky Linux中，通过ip route命令可查看路由表（ip route show），添加路由（ip route add 目标网段 via 网关 dev 接口），删除路由（ip route del 目标网段）。

延伸知识点：策略路由（Policy-Based Routing） 策略路由允许基于源IP、端口等条件选择不同路由表。实现步骤：

1. 创建自定义路由表：在/etc/iproute2/rt_tables中添加如200 custom_table
2. 添加路由规则：ip route add default via 网关 dev 接口 table custom_table
3. 定义策略规则：ip rule add from 源IP段 lookup custom_table priority 100
4. 持久化：将命令写入/etc/rc.local或NetworkManager脚本。此功能常用于多出口网络分流，例如让特定IP走VPN隧道。

在Rocky Linux中检查并管理路由策略，可通过以下步骤实现：

1. 检查当前路由表

   ip route show    # 或使用传统命令 route -n

2. 添加静态路由（临时生效）

   sudo ip route add <目标网络>/<掩码> via <网关IP> dev <接口名>
   # 示例：sudo ip route add 192.168.2.0/24 via 10.0.0.1 dev eth0

3. 删除路由

   sudo ip route del <目标网络>/<掩码>  # 示例：sudo ip route del 192.168.2.0/24

4. 持久化路由配置

   • 传统方式：编辑接口配置文件

     sudo vi /etc/sysconfig/network-scripts/route-<接口名>  # 如 route-eth0
     # 格式：192.168.3.0/24 via 10.0.0.1 dev eth0

   • NetworkManager方式（推荐）：

     sudo nmcli connection modify <连接名> +ipv4.routes "<目标网络>/<掩码> <网关>"
     sudo nmcli connection down <连接名> && sudo nmcli connection up <连接名>

5. 高级策略路由（基于规则表）：

   # 创建自定义路由表
   echo "200 custom_table" | sudo tee -a /etc/iproute2/rt_tables
   # 添加路由规则
   sudo ip rule add from <源IP> table custom_table
   sudo ip route add default via <网关IP> dev <接口名> table custom_table

验证：执行后重启网络服务（systemctl restart NetworkManager）并再次检查路由表。