如何修改 EC2 實例中的路由表以通過 eth1 發送流量？

我有一個 ec2 AmazonLinux2 實例。它在 eth0 上有一個主網卡。我繼續並附加了另一個eni（帶有關聯的公共IP）eth1。我想確保我也可以通過 eth1 發送流量，但不能。

curl --interface eth0 ifconfig.me --> Works, returns the public ip of the instance
curl --interface eth1 ifconfig.me --> Does not work, the call just hangs

這是我的界面

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 02:82:39:f5:b2:61 brd ff:ff:ff:ff:ff:ff
   inet 192.168.1.156/23 brd 192.168.1.255 scope global dynamic eth0
      valid_lft 2293sec preferred_lft 2293sec
   inet6 fe80::82:39ff:fef5:b261/64 scope link
      valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 02:85:86:84:a8:1b brd ff:ff:ff:ff:ff:ff
   inet 192.168.0.8/23 brd 192.168.1.255 scope global eth1
      valid_lft forever preferred_lft forever
   inet6 fe80::85:86ff:fe84:a81b/64 scope link
      valid_lft forever preferred_lft forever

路由表

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
169.254.169.254 0.0.0.0         255.255.255.255 UH    0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.254.0   U     0      0        0 eth0

這是我添加靜態路由的步驟

1. echo 2 mytable >> /etc/iproute2/rt_tables
2. sudo ip route add default via 192.168.0.1 dev eth1 table mytable
3. sudo ip rule add from 192.168.0.8 lookup mytable prio 1000
4. ip route 刷新表記憶體

我在這裡看到了各種文章，其中強調了做同樣事情的不同方法，但我嘗試過它們都是徒勞的。有人可以幫我解決這裡發生的事情嗎

這些步驟的靈感來自文章http://www.rjsystems.nl/en/2100-adv-routing.php。

謝謝凱

以下步驟對我有用。

ip route add <CIDR Range of Subnet> dev eth1 table 2
ip rule add from <IP of eth1> table 2
ip route add default via <Gateway of subnet> dev eth1 table 2
ip route flush cache

希望對某人有所幫助

同一個子網有兩條路由，這就是它不起作用的原因。您需要您的路由規則來關注完全不同的子網。

此配置通過 eth0 將所有 ip 從 192.168.0.1 到 192.168.1.255 的目標中的所有請求轉發：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.254.0   U     0      0        0 eth0

即使為 eth1 添加規則，因為它是為同一子網定義的，您的規則也將被忽略。

您應該有兩個具有兩個不同子網的規則，如下所示：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     192.168.0.1     255.255.255.0   U     0      0        0 eth0
192.168.0.0     X.X.X.X         255.255.255.0   U     0      0        0 eth1

嘗試改變你的面具:)

引用自：https://serverfault.com/questions/1080424