将传出流量绑定到eth0，而不是eth0:1

Question

我们在linux (debian)机器上添加了第二个IP-Adress，以实现一个新的Apache vhost的第二个SSL证书。

我们的ifconfig现在看起来如下：

eth0      Link encap:Ethernet  Hardware Adresse 00:0c:29:1b:ab:6c
          inet Adresse:999.999.999.39  Bcast:999.999.999.63  Maske:255.255.255.192
          inet6-Adresse: (...)/64 Gültigkeitsbereich:Verbindung
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metrik:1
          RX packets:219336884 errors:0 dropped:0 overruns:0 frame:0
          TX packets:223169420 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:1971307659 (1.8 GiB)  TX bytes:713489565 (680.4 MiB)

eth0:1    Link encap:Ethernet  Hardware Adresse (...)
          inet Adresse:999.999.999.40  Bcast:999.999.999.63  Maske:255.255.255.192
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metrik:1

问题:所有传出流量(MySQL连接到外部DB-服务器，传出SMTP连接从后缀)现在似乎通过eth0:1离开，因此产生了第二个(新的) IP 999.999.999.40。

我们怎样才能迫使所有传出的流量通过eth0，IP-adress 999.999.999.39离开？

路线输出：

[n1 ~ #] route
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
localnet        *               255.255.255.192 U     0      0        0 eth0
10.10.10.0      *               255.255.255.0   U     0      0        0 eth1
default         gateway4.XXX    0.0.0.0         UG    0      0        0 eth0
default         gateway4.XXX    0.0.0.0         UG    0      0        0 eth0

找到解决方案：

谢谢您的提示，ip route是要走的路，现在它可以按需要工作了。

ip rule add from 999.999.999.39 table t1
ip rule add from 999.999.999.40 table t2
ip route del default via 999.999.999.1
ip route add default 999.999.999.1 dev eth0 table t1
ip route flush cache

Answer 1

我认为您必须使用路由命令来告诉系统如何路由数据包。类似于：

route add -net APACHE_VHOST_IP netmask 255.255.255.0 dev eth0:1

强制APACHE_VHOST_IP目的地中的数据包使用eth0:1接口。

和

route add -net MYSQL_SERVER_IP netmask 255.255.255.0 dev eth0

强制MYSQL_SERVER_IP目的地中的数据包使用eth0接口。

Answer 2

将此添加到/etc/sysconfig/network中

GATEWAYDEV=eth0

强制default gateway到eth0接口