Làm cách nào để xóa tuyến đường khỏi bảng định tuyến Linux

Điều này hóa ra khó hơn tôi nghĩ. Các tuyến tôi muốn xóa là "!" các tuyến bị từ chối, nhưng tôi dường như không thể tạo ra lệnh "tuyến đường del" đúng để loại bỏ nó.

Đây là bảng định tuyến ...

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
67.40.227.206   *               255.255.255.255 UH    0      0        0 ppp0
192.168.46.79   *               255.255.255.255 UH    0      0        0 ipsec0
192.168.46.79   -               255.255.255.255 !H    2      -        0 -
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
10.1.0.0        *               255.255.0.0     U     0      0        0 ipsec0
10.1.0.0        -               255.255.0.0     !     2      -        0 -
default         *               0.0.0.0         U     3      0        0 ppp0
default         *               0.0.0.0         U     4      0        0 ppp0

Tôi có hai mục nhập cho 192.168.46.79 và 10.1.0.0. Chúng được tạo tự động bởi bộ định tuyến nhỏ dựa trên Linux mà tôi đang sử dụng. Tôi có thể ping các đường hầm IPSEC từ chính vỏ, nhưng lưu lượng truy cập từ mạng LAN đi theo tuyến thứ hai (tuyến bị từ chối "!" Hoặc "! H") vì những lý do đơn giản là tôi không hiểu.

với route -nlệnh bạn sẽ nhận được

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.178.1   0.0.0.0         UG    0      0        0 eth0
0.0.0.0         160.98.123.1    0.0.0.0         UG    600    0        0 wlan0

sudo route del -net 0.0.0.0 gw 192.168.178.1 netmask 0.0.0.0 dev eth0

bạn sẽ nhận được tất cả các tham số tương ứng từ phía trên

Các loại tuyến đường với !cờ là không thể truy cập hoặc cấm. route, là một tiện ích cổ từ các công cụ mạng, không phân biệt giữa hai công cụ này. Sử dụng iproute2.

Cách các công cụ mạng để xóa các tuyến này sẽ được sử dụng route deltrên nó. Tuy nhiên, các công cụ mạng không cung cấp cách nào để phân biệt giữa tuyến bị từ chối và tuyến khác (vì đối số dev là tùy chọn, mặc dù không chỉ định một thiết bị có khả năng loại bỏ tuyến không thể truy cập).

iproute2 cho phép bạn làm như thế này:

ip route del unreachable 10.1.0.0/24
ip route del unreachable 192.168.46.79/32

Nó có thể không thể truy cập được, nhưng cấm. Sử dụng ip routekhông có đối số để xác định đó.

Tôi nghĩ đó là cái này: route del -net 10.1.0.0 netmask 255.255.0.0 metric 2

Tôi không chắc chắn 100%. Nhưng, tôi nghĩ rằng bạn đã có một điều gì đó ngớ ngẩn đang diễn ra vì bạn có 2 tuyến đường mặc định.

Vui lòng xem nếu có "tệp cấu hình thiết bị" trong /etc/network/interfaces.d/ -> Tôi đã có eht0 !! Thực sự, đó là eht0 và không eth0 ở đó!