1. 什么是策略路由
策略路由（Policy Routing）是用于在一台路由器上根据特定策略选择传输路径的技术。在Linux系统中，可以使用ip命令来查看和配置策略路由。策略路由允许根据不同的条件将流量分发到不同的路由表中，这提供了更高的灵活性和控制。
2. 查看当前的策略路由
要查看当前系统上的策略路由配置，可以使用ip命令的route子命令来实现。下面是查看当前策略路由的具体步骤：
2.1 使用ip命令查看路由表
首先，使用以下命令查看当前系统的路由表：
ip route show
这将显示当前系统上所有路由表的信息，包括默认路由和其他自定义路由。对于每个路由，显示的信息将包括目标IP地址、子网掩码、网关、接口等。
2.2 查看策略路由表
要查看当前系统上的策略路由表，可以使用以下命令：
ip route show table table_name
其中，table_name是策略路由表的名称。默认情况下，策略路由表的名称为main。
例如，要查看名为main的策略路由表的内容，可以运行以下命令：
ip route show table main
这将显示名为main的策略路由表中所有的路由信息。
2.3 查看策略路由规则
除了查看路由表之外，还可以使用ip命令的rule子命令来查看当前系统上的策略路由规则。策略路由规则用于指定应该使用哪个路由表来处理特定类型的流量。
要查看当前系统上的策略路由规则，可以使用以下命令：
ip rule show
这将显示当前系统上所有的策略路由规则的信息。对于每个规则，显示的信息将包括优先级、类型和匹配条件等。
3. 配置策略路由
除了查看策略路由，还可以使用ip命令来配置策略路由。下面是配置策略路由的一些常用步骤：
3.1 添加策略路由规则
要添加一个新的策略路由规则，可以使用以下命令：
ip rule add from source_ip lookup table_name
其中，source_ip是源IP地址，table_name是要使用的路由表的名称。
例如，要将来自IP地址192.168.1.10的流量路由到名为custom的路由表，可以运行以下命令：
ip rule add from 192.168.1.10 lookup custom
3.2 添加策略路由表项
要添加一个新的策略路由表项，可以使用以下命令：
ip route add subnet via gateway dev interface table table_name
其中，subnet是目标子网，gateway是网关IP地址，interface是出接口，table_name是要添加路由项的路由表的名称。
例如，要将目标子网192.168.2.0/24的流量通过网关192.168.1.1发送到接口eth0，并添加到名为custom的路由表中，可以运行以下命令：
ip route add 192.168.2.0/24 via 192.168.1.1 dev eth0 table custom
3.3 删除策略路由规则或表项
如果要删除一个已经存在的策略路由规则或表项，可以使用以下命令：
ip rule delete rule_number
ip route delete table table_name
其中，rule_number是要删除的策略路由规则的编号，table_name是要删除的路由表的名称。
例如，要删除编号为2的策略路由规则，可以运行以下命令：
ip rule delete 2
要删除名为custom的路由表，可以运行以下命令：
ip route delete table custom
总结
本文介绍了在Linux下查看和配置策略路由的方法。通过使用ip命令的route子命令，可以查看当前系统上的路由表和策略路由表。使用ip命令的rule子命令可以查看当前系统上的策略路由规则。此外，还可以使用ip命令来添加、删除策略路由规则和表项，以实现策略路由的配置。掌握这些命令，可以帮助管理员更好地管理和控制网络流量。