Linux 策略路由是一种高级路由机制，允许系统根据特定条件选择不同的路由表进行数据包转发，从而实现更精细化的网络流量控制。在Linux中，策略路由主要涉及到多路由表和路由规则两个核心概念。
一、多路由表
1. 本地路由表（Local table，表号255）：存放本地接口地址、广播地址和NAT地址，由系统自动维护，用户不可直接修改。
2. 主路由表（Main table，表号254）：默认的路由表，所有未指定表号的路由都将放入此表，通常是普通路由。
3. 默认路由表（Default table，表号253）：用于存放未指定的默认路由。
用户可以通过编辑`/etc/iproute2/rt_tables`文件自定义路由表的对应关系，例如创建新的表并命名。对于主路由表（main）和本地路由表（local），通常使用`route`命令管理路由，而其他表则需要使用`ip route`命令。
二、路由规则（ip rule）
路由规则定义了根据IP源地址选择查询哪个路由表的策略。规则编号从0开始，编号越小，优先级越高。操作系统在路由决策时，首先匹配编号最低的规则。
默认有三个内置路由规则：
- 规则0：所有来自本地的流量查找本地路由表。
- 规则32766：所有其他流量查找主路由表。
- 规则32767：如果前面的规则都不匹配，则查找默认路由表。
添加路由规则使用`ip rule add`命令，例如添加一条优先级为10000的规则，将所有目的地址为193.168.0.0/24的流量指向名为cdv的路由表：
```bash
ip rule add to 193.168.0.0/24 pref 10000 table cdv
```
查看路由规则使用`ip rule ls`或`ip rule show`。
三、路由规则参数
- `From`：源地址，定义规则应用于哪些源IP。
- `To`：目的地址，规则匹配的目标网络。
- `Tos`：IP包头的TOS字段，用于服务类型。
- `Dev`：物理接口，指定数据包应通过哪个接口发送。
- `Fwmark`：iptables的标记，可以基于iptables规则设置路由。
- 动作：可以指定`Table`来选择路由表，或者使用`Nat`、`Prohibit`等动作处理数据包。
四、策略路由的应用场景
- 多网卡环境：根据目标网络或源IP选择不同的网卡出站。
- 流量分担：将不同子网的流量分散到多个链路，提高网络带宽利用率。
- 负载均衡：通过策略路由实现服务器集群的负载均衡。
- 网络隔离：限制某些IP或子网的通信范围，提升安全性。
- 服务质量（QoS）：通过策略路由实现对不同类型的流量进行优先级调度。
Linux策略路由提供了一种强大的工具，允许系统管理员根据具体需求定制网络流量的行为，从而更好地管理和优化网络资源。正确配置策略路由可以提高网络效率，保障服务稳定性和安全性。然而，这也需要对网络原理和Linux内核机制有深入理解。在实际操作中，应谨慎配置，避免造成不必要的网络问题。
