Elastic Compute Service:ENI のルート設定

Linux インスタンス

1. ENI 用のルートテーブルを作成し、ルーティングルールを追加します。

   ip -4 route add default via <eth1 のゲートウェイ> dev eth1 table 1001
   ip -4 rule add from <eth1 の IP アドレス> lookup 1001

   たとえば、eth1 用に 1001 という名前のルートテーブルを作成し、172.16.20.193 からのパケットが eth1 を経由してルーティングされるようにルールを追加します。

   ip -4 route add default via 172.16.20.253 dev eth1 table 1001
   ip -4 rule add from 172.16.20.193 lookup 1001

2. 再起動後もルート設定を永続化します。

   インスタンスの起動設定にルートコマンドを追加して永続化します。そうしない場合、再起動後にルートは失われます。テストのみを行う場合は、この手順をスキップしてください。

   1. /etc/rc.local を開きます。

      vim /etc/rc.local

   2. i キーを押して挿入モードに入り、前の手順の コマンドを追加してから Esc キーを押します。:wq と入力し、Enter キーを押してファイルを保存し、閉じます。

      説明

      ネットワークインターフェイスの識別子とゲートウェイアドレスは、実際の値に置き換えてください。

   3. /etc/rc.local に実行権限を付与します。

      sudo chmod +x /etc/rc.local

3. ルートテーブルとルールが作成されたことを確認します。

   ip route list table 1001 && \
   ip rule list

   次の出力は、ルートテーブルとルールが設定されていることを示しています。

   root@xxx:/etc/netplan# ip route list table 1001 && ip rule list
   default via 172.16.20.253 dev eth1
   0:	from all lookup local
   32765:	from 172.16.20.193 lookup 1001
   32766:	from all lookup main
   32767:	from all lookup default

Windows インスタンス

1. ENI のポリシーベースルートを作成します。

   route add -p <宛先ネットワーク> mask <サブネットマスク> <ゲートウェイ> if <インターフェイスインデックス> metric <ルート優先度>

   この例では、イーサネット 2 という名前の ENI が使用されます。次のコマンドは、特定のルートに一致しないトラフィックをゲートウェイ 172.16.12.253 経由でルーティングする、永続的なデフォルトルートを作成します。

   route add -p 0.0.0.0 mask 0.0.0.0 172.16.12.253 if 6 metric 1

   パラメーター：

   • -p：ルートを永続的にします。-p を指定しない場合、ルートは一時的なものとなり、再起動後に失われます。

   • 宛先ネットワーク：0.0.0.0 はデフォルトルートを示し、一致する特定のルートがない場合に使用されます。

   • サブネットマスクとゲートウェイ：ipconfig を実行してこれらの値を確認します。

     C:\Users\Administrator>ipconfig
     
     Windows IP Configuration
     
     Ethernet adapter Ethernet:
     
        Connection-specific DNS Suffix  . : cn-hangzhou.ecs.internal
        Link-local IPv6 Address . . . . . : fe80::6926:88f5:e002:7443%3
        IPv4 Address. . . . . . . . . . . : 172.16.20.241
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 172.16.20.253
     
     Ethernet adapter Ethernet 2:
     
        Connection-specific DNS Suffix  . : cn-hangzhou.ecs.internal
        Link-local IPv6 Address . . . . . : fe80::46bd:a7fb:362e:f79f%6
        IPv4 Address. . . . . . . . . . . : 172.16.12.76
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 172.16.12.253

   • インターフェイスインデックス：netsh interface ipv4 show interfaces を実行してインデックスを確認します。

     この例では、イーサネット 2 のインターフェイスインデックス (Idx) は 6 です。

     C:\Users\Administrator>netsh interface ipv4 show interfaces
     
     Idx     Met         MTU          State                Name
     ---  ----------  ----------  ------------  ---------------------------
       1          75  4294967295  connected     Loopback Pseudo-Interface 1
       3          15        1500  connected     Ethernet
       6          15        1500  connected     Ethernet 2

   • ルート優先度：metric <n> の形式で指定します。値が小さいほど優先度が高くなります。

2. route print を実行して、ルートがルート一覧に表示されることを確認します。

   C:\Users\Administrator>route print
   
   ===========================================================================
   Interface List
   3...00 16 3e 0a d5 39 ......Red Hat VirtIO Ethernet Adapter
   6...00 16 3e 4c 88 9c ......Red Hat VirtIO Ethernet Adapter #2
   1...........................Software Loopback Interface 1
   
   IPv4 Route Table
   
   Active Routes:
   Network Destination        Netmask          Gateway       Interface  Metric
   0.0.0.0          0.0.0.0    172.16.12.253   172.16.12.76     15
   0.0.0.0          0.0.0.0    172.16.20.253   172.16.20.241     15
   127.0.0.0        255.0.0.0         On-link       127.0.0.1    331
   127.0.0.1  255.255.255.255         On-link       127.0.0.1    331
   127.255.255.255  255.255.255.255         On-link       127.0.0.1    331
   172.16.12.0    255.255.255.0         On-link    172.16.12.76    271
   172.16.12.76  255.255.255.255         On-link    172.16.12.76    271
   172.16.12.255  255.255.255.255         On-link    172.16.12.76    271
   172.16.20.0    255.255.255.0         On-link   172.16.20.241    271
   172.16.20.241  255.255.255.255         On-link   172.16.20.241    271
   172.16.20.255  255.255.255.255         On-link   172.16.20.255    271
   224.0.0.0        240.0.0.0         On-link       127.0.0.1    331
   224.0.0.0        240.0.0.0         On-link   172.16.20.241    271
   224.0.0.0        240.0.0.0         On-link    172.16.12.76    271
   255.255.255.255  255.255.255.255         On-link       127.0.0.1    331
   255.255.255.255  255.255.255.255         On-link   172.16.20.241    271
   255.255.255.255  255.255.255.255         On-link    172.16.12.76    271
   
   Persistent Routes:
   Network Address          Netmask  Gateway Address  Metric
   0.0.0.0          0.0.0.0    172.16.12.253       1
   ===========================================================================