n  IP: use netfilter MARK value as routing key – включение возможности маршрутизации согласно маркировке пакета брандмауэром;

n  IP: use TOS value as routing key – маршрутизация пакетов на основе заголовка тип сервиса (TOS), помогает увеличить пропускную способность сети при наличии нескольких путей прохождения пакетов;

n  IP: large routing tables – включение больших (>64 правил) таблиц маршрутизации ядра.

Можно также включить поддержку туннелей, но я не буду на этом задерживаться. После настройки ядра необходимо установить iproute2 в большинстве дистрибутивов GNU/Linux эта программа входит в дистрибутив, например, для Debian GNU/Linux команда будет выглядеть так:

# apt-get install iproute

исходные коды могут быть получены по адресу: ftp://ftp.inr.ac.ru/IProuting/IProute2-xxx.tar.gz, компиляция стандартная, но цели install в Makefile нет – необходимо скопировать бинарные файлы из каталога ip (cp ifcfg ip routef routel rtacct rtmon rtpr /sbin) и из каталога tc (cp tc /sbin) в /sbin, а ./etc/iproute2/ – в /etc/iproute2/.

Не поленитесь также скачать Linux Advanced Routing and Traffic Control HOWTO, которое может быть найдено на узле www.lartc.org. Это руководство необходимо для настройки сложной статической маршрутизации на основе Linux. Я сам настраивал маршрутизацию в сети на основе этого руководства, поэтому если эта статья не решила вашей проблемы, лучше обратиться к данному документу.

Пакет iproute состоит фактически из двух утилит управления трафиком:

n  ip – управление собственно маршрутизацией;

n  tc – управление очередями маршрутизации.

Для начала расскажу об общих принципах команды ip, синтаксис команды таков:

ip [опции] {объект маршрутизации} {команда или HELP}

Из опций наиболее полезным является выбор семейства IP:

n  4 – IPv4;

n  6 – IPv6.

Список объектов маршрутизации:

n  link – сетевое устройство (реальное физическое или виртуальное, например vlan или туннель);

n  address – IP-адрес устройства;

n  neighbour – кеш ARP;

n  route – таблицы маршрутизации;

n  rule – правила маршрутизации;

n  maddress – широковещательный адрес;

n  mroute – широковещательные таблицы маршрутизации;