使用 Route 指令，如何禁止本机访问某Ip

flyingfz 2014-01-24 10:17:48

比如，本机Ip地址是： 192.168.1.1 ，网关地址是 192.168.1.254 ，需要禁止计算机访问 192.168.2.2 这个IP，如何通过Route指令实现？我试过 route add 192.168.2.2 mask 255.255.255.255 127.0.0.1 ，但是提示我： The route addition failed: 参数不正确。

请问这样的命令能否实现？如何实现？
谢谢

...全文

1167 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

higara 2014-01-24

打赏
举报

回复

CMD加路由应该是无法设置网关为环回IP的或者你可以在网络设备上透过访问控制列表限制192.168.2.0的网段无法访问192.168.1.0的网段吧（只要你的设备具有这个功能）

qishine 2014-01-24

打赏
举报

回复

route add 192.168.2.2 mask 255.255.255.255 192.168.1.1 -p 就可以了.

route是一个相当简单的工具，非常适合创建静态路由。为了兼容性，它仍然存在于许多发行版中。ip route功能更强大，功能更多，并且可以创建更专业的规则。并非所有路由规则条目都可以用route 显示，route 只显示主路由表中的信息，而NAT路由信息以及和主路由表以外的其他路由表信息必须使用 ip route 工具单独管理和查看。IP route是用于 IP 管理的 iproute2 工具套件的另一部分，ip route 提供了用于操作任何路由表的管理工具。.......................

一、Iproute2简介 Iproute2是一个在Linux下的高级网络管理工具软件。实际上，它是通过rtnetlink sockets方式动态配置内核的一些小工具组成的，从Linux2.2内核开始，Alexey Kuznetsov 实现了通过rtnetlink sockets用来配置网络协议栈，它是一个现代的强大的接口。 centos安装iproute2命令: yum install -y iproute ip -V 二、iproute2常用命令 net-tools和iproute2的大致对比：

ip route命令是Linux系统中一个非常重要的网络管理工具，通过它可以配置和管理Linux的路由表。熟练掌握ip route命令的应用，可以帮助管理员更好地管理和控制网络流量，实现网络性能的最优化。

本文系统介绍了Linux策略路由（PolicyRouting）的工作原理和配置方法。策略路由通过iprule和iproute工具实现，能够根据源IP、目标IP等条件灵活选择路由表。核心内容包括：1）路由表（local、main、default）和规则的基本概念；2）数据处理流程（按规则优先级匹配路由表）；3）主要命令语法（iprule管理规则，iproute管理路由表）；4）典型应用场景（多出口路由、基于目标IP分流）。文章还强调了规则优先级、持久化配置等注意事项，指出策略路由是服务器和网关实现流量控制的重

如果两端在同一 L2 广播域且子网掩码使它们被视为同一网段（/16），直接可达（不需要这两条命令）；如果源是/24（10.32.152.0/24），则可以通过下面任一命令使其把流量发到 10.32.155.1，从而到达 10.32.155.x，前提：10.32.155.1 在 L2 上可达且会进行转发，目标网段有返回路径，且无防火墙阻断；会把所有非本地流量都发给该网关（影响更大）；而只影响 10.32.0.0/16 这个网段（更精确、更安全）。在上执行列出的两条命令，并不能保证。

windows网络管理与配置

6,210

社区成员

60,283

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章