第12章 代替ルートを定義するためのポリシーベースのルーティングの設定

デフォルトでは、RHEL のカーネルはルーティングテーブルを使用して、宛先アドレスに基づいてネットワークパケットを転送する場所を決定します。ポリシーベースのルーティングにより、複雑なルーティングシナリオを設定できます。たとえば、ソースアドレス、パケットメタデータ、プロトコルなどのさまざまな基準に基づいてパケットをルーティングできます。
本セクションでは、NetworkManager を使用してポリシーベースのルーティングを設定する方法を説明します。

注記

NetworkManager を使用するシステムでは、nmcli ユーティリティーのみがルーティングルールの設定と、ルートの特定テーブルへの割り当てをサポートします。

12.1. 特定のサブネットから異なるデフォルトゲートウェイへのトラフィックのルーティング

本セクションではデフォルトで、デフォルトのルートを使用してすべてのトラフィックをインターネットプロバイダー A にルーティングするルーターとして RHEL を設定する方法を説明します。RHEL は、ポリシーベースのルーティングを使用して、内部ワークステーションのサブネットから受信したトラフィックをプロバイダー B にルーティングします。
この手順では、以下のネットワークトポロジーを想定しています。
接続のアクティブ化

図12.1 接続のアクティブ化

前提条件

  • この手順で設定する RHEL ルーターには、ネットワークインターフェースが  つあります。
    • enp7s0 インターフェースはプロバイダー A のネットワークに接続されます。プロバイダーのネットワークのゲートウェイ IP は 198.51.100.2 で、ネットワークは /30 ネットワークマスクを使用します。
    • enp1s0 インターフェースはプロバイダー B のネットワークに接続されます。プロバイダーのネットワークのゲートウェイ IP は 192.0.2.2 で、ネットワークは /30 ネットワークマスクを使用します。
    • enp8s0 インターフェースは、内部ワークステーションで 10.0.0.0/24 サブネットに接続されています。
    • enp9s0 インターフェースは、会社のサーバーで 203.0.113.0/24 サブネットに接続されています。
  • 内部ワークステーションのサブネット内のホストは、デフォルトのゲートウェイとして 10.0.0.1 を使用します。この手順では、この IP アドレスをルーターの enp8s0 ネットワークインターフェースに割り当てます。
  • サーバーのサブネット内のホストは、デフォルトのゲートウェイとして 203.0.113.1 を使用します。この手順では、この IP アドレスをルーターの enp9s0 ネットワークインターフェースに割り当てます。
  • firewalld サービスは有効でアクティブです。これはデフォルトです。

手順

  1. プロバイダー A へのネットワークインターフェース設定:
    # nmcli connection add type ethernet con-name Provider-A ifname enp7s0 ipv4.method manual ipv4.addresses 198.51.100.1/30 ipv4.gateway 198.51.100.2 ipv4.dns 198.51.100.200 connection.zone external
    nmcli connection add コマンドでは、NetworkManager 接続プロファイルが作成されます。以下の一覧は、コマンドのオプションを説明します。
    • type ethernet: 接続タイプがイーサネットであることを定義します。
    • con-name connection_name: プロファイルの名前を設定します。混乱を避けるためにも、意味のある名前を使用します。
    • ifname network_device: ネットワークインターフェースを設定します。
    • ipv4.method manual: 静的 IP アドレスの設定を有効にします。
    • ipv4.addresses IP_address /subnet_mask: IPv4 アドレスとサブネットマスクを設定します。
    • ipv4.gateway IP_address: デフォルトのゲートウェイアドレスを設定します。
    • ipv4.dns IP_of_DNS_server: DNS サーバーの IPv4 アドレスを設定します。
    • connection.zone firewalld_zone: 定義された firewalld ゾーンにネットワークインターフェースを割り当ます。firewalld は、external ゾーンに割り当てられたマスカレードインターフェースを自動的に有効にすることに注意してください。
  2. プロバイダー B へのネットワークインターフェースの設定:
    # nmcli connection add type ethernet con-name Provider-B ifname enp1s0 ipv4.method manual ipv4.addresses 192.0.2.1/30 ipv4.routes "0.0.0.0/1 192.0.2.2 table=5000, 128.0.0.0/1 192.0.2.2 table=5000" connection.zone external
    このコマンドは、ipv4.gateway ではなく ipv4.routes パラメーターを指定してデフォルトゲートウェイを設定します。これは、この接続のデフォルトゲートウェイを、デフォルトのルーティングテーブル (5000) に割り当てるために必要です。NetworkManager では、接続がアクティベートされると、この新規ルーティングテーブルが自動的に作成されます。

    注記

    nmcli ユーティリティーでは、ipv4.gateway のデフォルトゲートウェイに 0.0.0.0/0 を使用することはできません。この問題を回避するためにも、このコマンドでは、0.0.0.0/1128.0.0.0/1 サブネットの両方に対して別のルーターを作成します。また、これは IPv4 アドレス空間も完全に対象としています。
  3. 内部ワークステーションサブネットへのネットワークインターフェースの設定
    # nmcli connection add type ethernet con-name Internal-Workstations ifname enp8s0 ipv4.method manual ipv4.addresses 10.0.0.1/24 ipv4.routes "10.0.0.0/24 src=192.0.2.1 table=5000" ipv4.routing-rules "priority 5 from 10.0.0.0/24 table 5000" connection.zone internal
    このコマンドは、ipv4.routes パラメーターを使用して、ID が 5000 のルーティングテーブルに静的ルートを追加します。10.0.0.0/24 サブネットのこの静的ルートは、ローカルネットワークインターフェースの IP を使用してプロバイダー B (192.0.2.1) を次のホップとして使用します。
    さらに、このコマンドは ipv4.routing-rules パラメーターを使用して、優先度が 5 のルーティングルールを追加します。このルーティングルールは、10.0.0.0/24 サブネットからテーブル 5000 にトラフィックをルーティングします。値が低いほど、優先度が高くなります。
    ipv4.routing-rules パラメーターの構文は ip route add コードと同じです。ただし、ipv4.routing-rules には常に優先順位を指定する必要があります。
  4. サーバーサブネットへのネットワークインターフェースの設定:
    # nmcli connection add type ethernet con-name Servers ifname enp9s0 ipv4.method manual ipv4.addresses 203.0.113.1/24 connection.zone internal

検証手順

  1. 内部ワークステーションサブネットの RHEL ホストで、以下を行います。
    1. traceroute パッケージをインストールします。
      # yum install traceroute
    2. traceroute ユーティリティーを使用して、インターネット上のホストへのルートを表示します。
      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  10.0.0.1 (10.0.0.1)     0.337 ms  0.260 ms  0.223 ms
       2  192.0.2.1 (192.0.2.1)   0.884 ms  1.066 ms  1.248 ms
       ...
      コマンドの出力には、ルーターがプロバイダー B のネットワークである 192.0.2.1 経由でパケットを送信することが表示されます。
  2. サーバーサブネットの RHEL ホストで、以下を行います。
    1. traceroute パッケージをインストールします。
      # yum install traceroute
    2. traceroute ユーティリティーを使用して、インターネット上のホストへのルートを表示します。
      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  203.0.113.1 (203.0.113.1)    2.179 ms  2.073 ms  1.944 ms
       2  198.51.100.2 (198.51.100.2)  1.868 ms  1.798 ms  1.549 ms
       ...
      コマンドの出力には、ルーターがプロバイダー A のネットワークである 198.51.100.2 経由でパケットを送信することが表示されます。

トラブルシューティングの手順

RHEL ルーターで以下を行います。
  1. ルールの一覧を表示します。
    # ip rule list
    0:	from all lookup local
    5: from 10.0.0.0/24 lookup 5000
    32766:	from all lookup main
    32767:	from all lookup default
  2. テーブル 5000 のルートを表示します。
    # ip route list table 5000
    0.0.0.0/1 via 192.0.2.2 dev enp1s0 proto static metric 100
    10.0.0.0/24 dev enp8s0 proto static scope link src 192.0.2.1 metric 102
    128.0.0.0/1 via 192.0.2.2 dev enp1s0 proto static metric 100
  3. ファイアウォールゾーンに割り当てられているインターフェースを表示します。
    # firewall-cmd --get-active-zones
    external
      interfaces: enp1s0 enp7s0
    internal
      interfaces: enp8s0 enp9s0
  4. external ゾーンでマスカレードが有効になっていることを確認します。
    # firewall-cmd --info-zone=external
    external (active)
      target: default
      icmp-block-inversion: no
      interfaces: enp1s0 enp7s0
      sources:
      services: ssh
      ports:
      protocols:
      masquerade: yes
      ...

関連情報

  • nmcli connection add コマンドに設定できる ipv4.* パラメーターの詳細は、man ページの nm-settings(5) のセクションを参照してください。
  • nmcli connection add コマンドに設定できる connection.* パラメーターの詳細は、man ページの nm-settings(5) のセクションを参照してください。
  • nmcli を使用した NetworkManager 接続の管理の詳細は、man ページの nmcli(1) の 『Connection management commands』 セクションを参照してください。

このページには機械翻訳が使用されている場合があります (詳細はこちら)。