Android进阶

在Android4.4之前只使用了一张路由表，但从Android5.0之后开始，在同一时间下，Android允许多网络类型连接，每个网络有自己的一套DNS、网关、路由表等。于是在5.0之后可以支持多网络运行，那么在多网络的情况下，系统是如何进行选择的呢？于是乎“策略路由”应运而生。

比如eth0和wlan0分别有自己的一套，应用层在建立socket连接的时候，可以自由选择使用哪一套网络，同时这里还涉及到不同网络表示netid，应用层可以通过绑定指定的netid来设置数据包走哪个指定的网络。

基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小，应用或IP源地址等属性来选择转发路径。一般的路由以目的地址作为识别与区分的标识，例如：

表示目的地址为 172.17.0.0/16 的包通过eth0进行转发。但是在面对比较复杂的情况时，这种单纯基于目的地址的路由就受到了局限，比如有设备有两张网卡名称分别为eth0和eth1，希望所有http的上网数据从eth0进行转发，FTP的数据通eth1进行转发，这种情况就必须用到策略路由才能处理了。

在系统启动时，内核会创建默认的四个路由表以及为路由策略数据库配置三条缺省的规则，当策略号码匹配时就通过对应的路径去通信。

系统中可以自定义从 1－252个路由表，其中系统维护了4个路由表，前面的数字为表Id，在策略路由中，路由表可以用一个名字表示，同时也可以使用一个ID表示，路由表和其ID的映射关系表储存在 /etc/iproute2/rt_tables 文件中（但是我自己没有找到这个文件），最多可支持255张路由表。

table Id为0的系统保留表。

default table 没特别指定的默认路由都放在该表，default路由表，该路由表是一个空的路由表，正常情况下保持该路由表为空即可。

main table 没指明路由表的所有路由放在该表，main路由表就是使用 route -n 命令所展现的路由表，如果添加路由时没有指定该路由所属的路由表，则这条路由会被添加到main路由表中。配置好网卡的网络设置系统就会自动生成main路由表。

local table 保存本地接口地址，广播地址、NAT地址 由系统维护，用户不得更改 。local路由表包含本机路由和广播信息，如果发送的数据包只需要进行本机路由或者是一个广播信息，那么这个数据包将会在这个local路由表中找到路由信息，**配置好网卡的网络设置系统就会自动生成local路由表，可以使用

匹配任何条件，查询路由表local，该表local是一个特殊的路由表，包含对于本地和广播地址的优先级控制路由。0号策略规则非常特殊，不能被删除或者覆盖。所有的数据包去 local路由表中去查找自己的路由方向，没有找到则使用下一优先级的路由策略。

匹配任何条件，查询路由表main表，该表是一个通常的表，包含所有的无策略路由，系统管理员可以删除或者使用另外的规则覆盖这条规则。

匹配任何条件，查询路由表default，该表是一个空表，它是后续处理保留，对于前面的策略没有匹配到的数据包，系统使用这个策略进行处理，这个规则也可以删除。

不要混淆路由表和策略，规则指向路由表，而多个规则可以引用一个路由表，而且某些路由表可以策略指向它。如果系统管理员删除了指向某个路由表的所有规则，这个表没有用了，但是仍然存在，直到里面的所有路由都被删除，它才会消失。

进行路由时，根据路由规则来进行匹配，按优先级pref从低到高匹配,直到找到合适的规则。

在Linux 下直接rule 即可。

Android设备中可以使用命令ip rule显示现有的路由策略，如下所示：

其中第一列表示策略号码（同时也是策略对应的索引值），可支持上万条策略，策略号码数值越小表示该条策略的优先级越高。策略0为优先级最高的策略，在数据包进行路由时，首先匹配该数据包是否满足策略0的规则，即所有的数据包去 local路由表中去查找自己的路由方向，没有找到则使用下一优先级的路由策略，这里为10000号策略，即所有的数据包发往172.29.7.148的都从eth0网卡出去。

在回到上面的策略路由，第一条策略路由已经解析，第二条策略，如下所示：

10000号策略表示所有的数据包（from all），其iptables的mark（32bit）和 0xd0000 按位与之后，所得结果为0xc0000的数据包（fwmark 0xc0000/0xd0000），使用legacy_system路由表进行路由查找（lookup legacy_system）。

而10500策略表示，所有的数据包，如果是从lo回环接口输入（iif lo），从eth0接口 输出（oif eth0），其uid为0（uidrange 0-0）即系统用户，使用eth0路由表进行路由查找。

lo接口的作用是，假如一个本地进程向另一个本地进程发送数据，那么将会使用lo接口，此时如果在eth0接口上抓包是无法抓到的，但是在lo接口上能够抓到。

22000策略表示，所有的数据包，其iptables的mark和 0xffff 按位与之后，所得结果为0x0，且是从lo回环接口输入的数据包，使用eth0路由表。

在不主动设置数据包的mark时，数据包的mark就是0，所以在不设置mark的时候，数据包通常会满足这条路由策略。

如果我们想要添加策略则可以使用 ip rule add + 策略 + 对应路由表ID 的方式添加策略。比如我们想让数据包的源ip地址为 192.168.1.10 的数据，通过路由表10来进行通信，则使用命令：

执行以上命令之后，通过ip rule可以查看这条现有策略增加了一行：

而想让数据包目的地址为 168.96.0.0/24 的数据，使用路由表20

ip rule后显示的结果，新增一行：

而想让eth0进入的数据使用路由表1进行路由

ip rule后显示的结果，新增一行：

想让mark（32bit）的值为1的数据包使用路由表1

ip rule后显示的结果，新增一行：

数据包的mark值是可以进行设置的，比如想要将http协议（端口80）的数据包的mark值设置为1，那可以使用如下命令：

这里就能将http数据的mark值都设置为1。同时，因为此前设置了mark为1的数据包使用路由表1，所以这里就http的数据都将会使用路由表1进行路由。

比如从192.168.1.146 来的数据包通信策略优先在table main 中查找

在main 标添加一个策略，到222.223.2.168的数据经过192.168.1.158

而ip route add 192.168.1.146 dev eth0 table main 执行后在main表中会看到

如果路由缓存不刷新的话，路由命令可能不能马上生效。

路由判断就是使用ip rule，ip route设置的规则，其中ip route配置的路由表服务于ip rule配置的规则。

摘自网上一个例子，公司内网要求192.168.0.100 以内的使用 10.0.0.1 网关上网 （电信），其他IP使用 20.0.0.1 （网通）上网，需要以下几步：

首先要在网关服务器上添加一个默认路由，当然这个指向是绝大多数的IP的出口网关

之后通过 ip route 添加一个路由表：

之后添加 ip rule 规则：

之后使用 iptables 给相应的数据打上标记：