1.1----------------------Multipath Routing 网上关于multipath routing 的文章已经很多了，在此我只想指出应用multipath routing时必须安装以下两个补丁后重新编译内核(至少RH8的ip route 包需要这两个补丁)
Name:iproute2-2.4.7-now-ss020116-try.tar.gz URL:FTP://ftp.inr.ac.ru/ip-routing/ Function:解决dead link 问题 Name:equalize_2.4.18.patch URL:http://trash.net/~kaber/equalize/ Function:即使没有这个补丁, ip route 也有equalize参数，但不起作用ping 不通。 1.2.Multipath routing 的问题。 同一个ISP的多链路得到的gateway ip 可能是一样的，这种情况下multipath routing不能工作。另外据说multipath routing只能对管理outgoing package 2.1.---------------------Policy routing . 原理： 把客户端的ip随机的分成N组，每一组对应一条链路，分组由服务器端的shell script完成。(本文不涉及拨号软件的安装和配置，请参照其它文章。) 测试环境： RH8。不需要其它的补丁。 安全问题： 由于运行改程序的主机，没有默认路由。外部主机根本无法访问，彻底防止黑客攻击。 缺点： 不是真正的负载均衡,一个IP地址不可能占用第二个链路的带宽。 链路冗余： 当一条链路断掉后可以在/etc/ppp/ip-down.local脚本，把失效的路由转换到另一条线路。 该脚本中$1为接口名，如ppp0 ip route add default dev ppp1 table 201 脚本： ------------------------------------------------- ＃标识为fwmark 1的ip地址属于table 201地址池。 ip rule add fwmark 1 table 201 ip rule add fwmark 2 table 202 -------------------------------------------------- #修改/etc/rc.local echo " enabling forwarding.." echo "1" > /proc/sys/net/ipv4/ip_forward echo " enabling DynamicAddr.." echo "1" > /proc/sys/net/ipv4/ip_dynaddr insmod ip_nat_ftp insmod ip_nat_irc insmod iptable_nat insmod ip_conntrack_irc insmod ip_conntrack_ftp iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE iptables -t nat -A POSTROUTING -o ppp1 -j MASQUERADE ＃201地址池的客户端分配给ppp0 ip route add default dev ppp0 table 201 ip route add default dev ppp1 table 202 #不要接受ISP的默认网关，否则在此之前删除ISP的默认网关。 ---------------------------------------------------------- ＃ip分发主程序，根据实际情况，需改动Linenum即链路的个数, #和cat pool1 pool2 >pooltmp #由telnet客户端启动该程序，使用nohup TheScriptName &,防止程序意外中止. #!/bin/bash LineNum=2 ME=$( basename $0 ) # Evaluate load on diffrent lines ,return the less busy one. # function EvaLoad () { Fwmark=1 Cnt=1 Line=$(wc -l pool1 awk {print $1}) while [ $Cnt -lt $LineNum ] do Cnt=$( eXPr $Cnt + 1 ) LineN=$(wc -l pool$Cnt awk {print $1}) if [ $Line -gt $LineN ] then Line=$LineN Fwmark=$Cnt fi done } #Start script function DispatcherStart () { #Initialize ip address pool automatically Cnt=1 while [ $Cnt -le $LineNum ] do cat /dev/null>pool$Cnt Cnt=$( expr $Cnt + 1 ) done iptables -t mangle -F #Contact ARP table to find new clients while : do grep [0-9] /proc/net/arp awk {print $1} >iparp cat pool1 pool2 >pooltmp cat iparp while read ClientIp do grep -w "$ClientIp" pooltmp>/dev/null if [ $? -ne 1 ] then continue fi EvaLoad iptables -t mangle -A PREROUTING -s $ClientIp/32 -j MARK --set-mark $Fwmark echo $ClientIp >> pool$Fwmark done sleep 30 done } # #------------------Main script # # case "$1" in start) echo -e "Bringing up Dispatcher Program\n" echo "" DispatcherStart ;; stop) echo -e "Shutting down Dispatcher program\n" kill -9 $( ps -efgrep "$ME" awk {print $2} ) if [ $? = 0 ] ; then echo sUCcess else echo failure fi echo "" ;; restart) $0 stop $0 start ;; *) echo "Usage: $ME {start&stoprestart}" exit 1 esac exit 0
（出处：http://www.sheup.com）