PBR (Policy Based Routing) - Versionsgeschichte

Mgr@superroot: /* Kurzes Beispiel unter Linux */

2025-10-08T14:38:41Z

Kurzes Beispiel unter Linux

← Nächstältere Version		Version vom 14:38, 8. Okt. 2025
Zeile 20:		Zeile 20:
	= Kurzes Beispiel unter Linux =		= Kurzes Beispiel unter Linux =

-	Auf einem Linux basierten System lässt sich dies beispielsweise so erreichen:	+	Auf einem Linux-basierten System lässt sich dies beispielsweise so erreichen:
-	* Eine neue Routingtabelle anlegen, die als Defaultroute da Tunnelinterface tun0 benutzt	+	* Eine neue Routingtabelle anlegen, die als Defaultroute das Tunnelinterface tun0 benutzt
	<source lang="command">ip route add default table 10 dev tun0</source>		<source lang="command">ip route add default table 10 dev tun0</source>
	<br>		<br>

Mgr@superroot: /* Funktionsweise */

2025-10-08T14:38:17Z

Funktionsweise

← Nächstältere Version		Version vom 14:38, 8. Okt. 2025
Zeile 3:		Zeile 3:
	= Funktionsweise =		= Funktionsweise =

-	Normalerweise werden ~~beispielsweise~~ alle Pakete nach den ~~Gleichen~~ Regeln abgearbeitet ~~diese Regeln finden sich in der Routingtabelle~~.	+	<p>
-	Wenn Sie ~~jetzt aber~~ mehrere Verbindungen zum Internet haben (wie z.b. ~~Einen~~ [https://www.portunity.de/s/6w VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als ~~Standartroute~~ ins Internet genutzt werden.	+	Normalerweise werden alle Pakete nach den gleichen Regeln abgearbeitet und über das selbe Default-Gateway geschickt.
-	In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).	+	Wenn Sie mehrere Verbindungen zum Internet haben (wie z.B. einen [https://www.portunity.de/s/6w VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standardroute ins Internet genutzt werden.
-	~~Hier~~ kann PBR ~~helfen. So können sie konfigurieren das alle Pakete~~ die ~~von~~ der ~~Tunnel~~-IP ~~versendet~~ werden ~~auch durch~~ den Tunnel ~~geroutet werden~~.	+	Dies führt jedoch dazu, dass Pakete entweder aufgrund falscher Quell-Adressen vom jeweiligen Provider verworfen werden oder ein lokaler Router diese "falsch" NATet.
		+	</p>
		+
		+	<p>
		+	Hierfür kann PBR verwendet werden: Hierbei werden mehrere Routingtabellen angelegt, die unter Berücksichtigung der Quell-IP ausgewählt werden.
		+	Somit können Sie in der Haupt-Routingtabelle Ihr reguläres Default-Gateway über den normalen Internetzugang eingetragen lassen, Traffic mit Quell-Adresse des Tunnels jedoch in eine alternative Routingtabelle werfen, in der das Standardgateway auf den Tunnel zeigt.
		+	</p>
		+
		+	<p>
		+	Wichtig hierbei ist, dass Ihr Tunnel-Client nicht selbstständig das Default-Gateway ändert, denn dies würde weiterhin nur in der Haupt-Tabelle passieren.
		+	</p>

	= Kurzes Beispiel unter Linux =		= Kurzes Beispiel unter Linux =

Mgr@superroot: /* Kurzes Beispiel unter Linux */

2024-05-10T12:39:17Z

Kurzes Beispiel unter Linux

← Nächstältere Version		Version vom 12:39, 10. Mai 2024
Zeile 15:		Zeile 15:
	<br>		<br>
	* Routingregel hinzufügen, dass der Traffic von der Tunnel-IP ausgehend durch Routingtabelle 10 (und damit durch tun0) fließen soll.		* Routingregel hinzufügen, dass der Traffic von der Tunnel-IP ausgehend durch Routingtabelle 10 (und damit durch tun0) fließen soll.
-	<source lang="command">ip rule add from 188.246.5.8/32 to all prio 9999 table 10</source>	+	<source lang="command">ip rule add from 188.246.x.x/32 to all prio 9999 table 10</source>
	<br>		<br>

Mah@superroot um 16:32, 2. Sep. 2020

2020-09-02T16:32:38Z

← Nächstältere Version		Version vom 16:32, 2. Sep. 2020
Zeile 4:		Zeile 4:

	Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.		Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
-	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [~~http~~://www.portunity.de/s/10 VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.	+	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [https://www.portunity.de/s/6w VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
	In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).		In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
	Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.		Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

Mah@superroot: Änderungen von Mah@superroot (Diskussion) rückgängig gemacht und letzte Version von Ffa@superroot wiederhergestellt

2020-09-02T16:31:58Z

Änderungen von Mah@superroot (Diskussion) rückgängig gemacht und letzte Version von Ffa@superroot wiederhergestellt

← Nächstältere Version		Version vom 16:31, 2. Sep. 2020
Zeile 4:		Zeile 4:

	Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.		Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
-	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [~~https~~://www.portunity.de/s/6w] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.	+	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [http://www.portunity.de/s/10 VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
	In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).		In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
	Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.		Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

Mah@superroot: /* Funktionsweise */

2020-09-02T16:31:43Z

Funktionsweise

← Nächstältere Version		Version vom 16:31, 2. Sep. 2020
Zeile 4:		Zeile 4:

	Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.		Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
-	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [~~http~~://www.portunity.de/s/~~10 VPN-Tunnel~~] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.	+	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [https://www.portunity.de/s/6w] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
	In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).		In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
	Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.		Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

Ffa@superroot: hat „PBR“ nach „PBR (Policy Based Routing)“ verschoben

2012-06-20T12:21:18Z

hat „PBR“ nach „PBR (Policy Based Routing)“ verschoben

← Nächstältere Version

Version vom 12:21, 20. Jun. 2012

Ffa@superroot um 15:22, 18. Apr. 2012

2012-04-18T15:22:23Z

← Nächstältere Version		Version vom 15:22, 18. Apr. 2012
Zeile 1:		Zeile 1:
	Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen.		Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen.
		+
		+	= Funktionsweise =
		+
	Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.		Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
	Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [http://www.portunity.de/s/10 VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.		Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [http://www.portunity.de/s/10 VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
	In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).		In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
-	Hier kann PBR helfen	+	Hier kann PBR helfen. So können sie konfigurieren das alle Pakete die von der Tunnel-IP versendet werden auch durch den Tunnel geroutet werden.

	= Kurzes Beispiel unter Linux =		= Kurzes Beispiel unter Linux =
		+
		+	Auf einem Linux basierten System lässt sich dies beispielsweise so erreichen:
		+	* Eine neue Routingtabelle anlegen, die als Defaultroute da Tunnelinterface tun0 benutzt
		+	<source lang="command">ip route add default table 10 dev tun0</source>
		+	<br>
		+	* Routingregel hinzufügen, dass der Traffic von der Tunnel-IP ausgehend durch Routingtabelle 10 (und damit durch tun0) fließen soll.
		+	<source lang="command">ip rule add from 188.246.5.8/32 to all prio 9999 table 10</source>
		+	<br>
		+
		+	So sollten sie ihre Tunneladresse auch ohne die '''"redirect-gateway"''' Option in OpenVPN von außen erreichen können.
		+
		+	Um sich die PBR-Routingtabellen anzuzeigen, müssen Sie explizit immer die entsprechende Table anzeigen lassen. Dies geschieht mit
		+
		+	<source lang="command">ip route list table 10</source>
		+	und
		+	<source lang="command">ip rule list</source>
		+
		+	Beim Herunterfahren des tun0-Interfaces werden die Regeln übrigens nicht gelöscht sondern bleiben (inaktiv) erhalten. Es kann jedoch zu interessanten Problemen kommen, wenn PBR-Regeln zu inaktiven Geräten vorhanden sind, deswegen empfiehlt es sich die Regeln über die ifup- und ifdown-Scripte zu setzen resp. wieder zu löschen.
		+
		+	[[Category:Access]][[Category:Access_Lexikon]]

Ffa@superroot: Die Seite wurde neu angelegt: „Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen. Normalerweise werden beispielsweise a…“

2012-04-18T15:13:35Z

Die Seite wurde neu angelegt: „Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen. Normalerweise werden beispielsweise a…“

Neue Seite

Als PBR (Policy Based Routing) bezeichnet man eine Technik um IP-Pakete in Netzwerken anhand bestimmter Kriterien zu Routen.
Normalerweise werden beispielsweise alle Pakete nach den Gleichen Regeln abgearbeitet diese Regeln finden sich in der Routingtabelle.
Wenn Sie jetzt aber mehrere Verbindungen zum Internet haben (wie z.b. Einen [http://www.portunity.de/s/10 VPN-Tunnel] und Ihren "normalen" Internetanschluss) kann nur einer davon als Standartroute ins Internet genutzt werden.
In einigen fällen kann es sein das sie einen Server von außen erreichbar machen wollen (Route Über den Tunnel mit fester IP) aber nicht über diesen Tunnel ins Internet gehen möchten (also Route über Normalen Internet Anschluss).
Hier kann PBR helfen

= Kurzes Beispiel unter Linux =