Day 15 - 介绍 PBR

设定完 VLAN 之後，来聊聊 PBR 吧

什麽是 PBR

PBR 全名 Policy Based Routing，是一种可以透过修改下一跳 IP Address 来达到控制路由或封包方向的一种技术。常用於路由优化等

在 Linux 下怎麽做到？

Linux 下其实有许多种方式可以做到，比如说透过 Routing Daemon 或是 ip link 及 ip rule 的指令去做到

# 比如说我想要让 10.121.210.0/24 这条路由放在一张表里面
ip rule add from 10.121.210.0/24 lookup TW

# 并让其网路走 VPN Interface 出去
ip route add 0.0.0.0/0 via 10.121.210.0/24 dev VPN-JP table TW

跟 VRF 最大的不同点？

VRF 为 L3 隔离，使用 VRF 的话，则是在不同的路由表中了。

PBR 则可以精准到单一 IP (/32 或是 /128) 的策略路由，强制网路封包要往哪边送。