Linux 負載平衡服務架構與實作

# Nginx 反向代理負載平衡組態
# 此組態實現基本的 HTTP 負載平衡功能

# 定義後端伺服器群組
# upstream 區塊用於定義一組可以處理請求的後端伺服器
upstream backend_servers {
    # 負載平衡演算法
    # least_conn 表示將請求發送到當前連線數最少的伺服器
    # 其他選項包括：
    # - 不指定：預設使用 round-robin 輪詢
    # - ip_hash：根據客戶端 IP 進行雜湊，實現會話黏著
    # - hash：根據指定的鍵進行雜湊
    least_conn;

    # 定義後端伺服器
    # server 指令指定每台後端伺服器的位址和連接埠
    # weight 參數設定伺服器權重，權重越高分配的請求越多
    # max_fails 設定在指定時間內允許的最大失敗次數
    # fail_timeout 設定判定失敗的逾時時間，以及伺服器被標記為不可用的時間
    server 10.0.0.11:8080 weight=3 max_fails=3 fail_timeout=30s;
    server 10.0.0.12:8080 weight=2 max_fails=3 fail_timeout=30s;
    server 10.0.0.13:8080 weight=1 max_fails=3 fail_timeout=30s;

    # backup 伺服器只在所有主要伺服器都不可用時才會被使用
    server 10.0.0.14:8080 backup;

    # 啟用持久連線到後端伺服器
    # 這可以減少建立新連線的開銷
    keepalive 32;

    # 設定 keepalive 連線的請求數量上限
    keepalive_requests 1000;

    # 設定 keepalive 連線的閒置逾時時間
    keepalive_timeout 60s;
}

# HTTP 伺服器區塊
server {
    # 監聽連接埠
    listen 80;
    listen [::]:80;

    # 伺服器名稱
    server_name app.example.com;

    # 存取日誌
    # 使用自訂格式記錄詳細的請求資訊
    access_log /var/log/nginx/app_access.log combined;
    error_log /var/log/nginx/app_error.log warn;

    # 設定客戶端請求主體的最大大小
    client_max_body_size 100m;

    # 設定讀取客戶端請求主體的逾時時間
    client_body_timeout 60s;

    # 設定讀取客戶端請求標頭的逾時時間
    client_header_timeout 60s;

    # 設定傳送回應給客戶端的逾時時間
    send_timeout 60s;

    # 根路徑處理
    location / {
        # 將請求代理到後端伺服器群組
        proxy_pass http://backend_servers;

        # 設定代理相關的標頭
        # Host 標頭傳遞原始請求的 Host
        proxy_set_header Host $host;

        # X-Real-IP 傳遞客戶端的真實 IP 位址
        proxy_set_header X-Real-IP $remote_addr;

        # X-Forwarded-For 傳遞完整的代理鏈
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # X-Forwarded-Proto 傳遞原始請求使用的協定
        proxy_set_header X-Forwarded-Proto $scheme;

        # 設定與後端伺服器的連線逾時時間
        proxy_connect_timeout 30s;

        # 設定從後端伺服器讀取回應的逾時時間
        proxy_read_timeout 60s;

        # 設定傳送請求到後端伺服器的逾時時間
        proxy_send_timeout 60s;

        # 設定用於從後端伺服器讀取回應的緩衝區大小
        proxy_buffer_size 4k;
        proxy_buffers 8 16k;
        proxy_busy_buffers_size 32k;

        # 啟用代理重試
        # 當後端伺服器返回指定的錯誤時，嘗試下一台伺服器
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;

        # 設定重試的次數
        proxy_next_upstream_tries 3;

        # 設定重試的逾時時間
        proxy_next_upstream_timeout 30s;

        # 使用 HTTP/1.1 協定連線到後端
        # 這是啟用 keepalive 所必需的
        proxy_http_version 1.1;

        # 清除 Connection 標頭以啟用 keepalive
        proxy_set_header Connection "";
    }

    # 健康檢查端點
    location /health {
        access_log off;
        return 200 'OK';
        add_header Content-Type text/plain;
    }

    # 靜態檔案處理
    # 靜態檔案可以直接由 Nginx 提供，減輕後端伺服器負擔
    location /static/ {
        alias /var/www/static/;
        expires 30d;
        add_header Cache-Control "public, immutable";
    }
}

# HTTPS 伺服器區塊
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name app.example.com;

    # SSL 憑證組態
    ssl_certificate /etc/ssl/certs/app.example.com.crt;
    ssl_certificate_key /etc/ssl/private/app.example.com.key;

    # SSL 協定版本
    # 只啟用 TLS 1.2 和 1.3，停用較舊的不安全版本
    ssl_protocols TLSv1.2 TLSv1.3;

    # 加密套件
    # 使用現代安全的加密套件
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;

    # 優先使用伺服器端的加密套件順序
    ssl_prefer_server_ciphers on;

    # SSL 會話快取
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    # OCSP Stapling
    ssl_stapling on;
    ssl_stapling_verify on;

    # 安全標頭
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Frame-Options "SAMEORIGIN" always;

    # 其餘設定與 HTTP 伺服器相同
    location / {
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
    }
}

#!/bin/bash

# DSR 後端伺服器組態腳本
# 此腳本用於在 Linux 伺服器上組態 DSR 所需的網路設定

# VIP 位址
VIP="203.0.113.100"

# 實際的網路介面名稱
INTERFACE="eth0"

# 設定 loopback 介面別名並加入 VIP
# 使用 /32 子網遮罩確保這個 IP 只用於本機
echo "設定 loopback 介面上的 VIP..."
ip addr add ${VIP}/32 dev lo scope host

# 設定 ARP 參數以防止 loopback 上的 VIP 回應 ARP 請求
# arp_ignore = 1: 只回應目標 IP 位址設定在接收介面上的 ARP 請求
# arp_announce = 2: 總是使用與目標網路匹配的最佳本地位址
echo "組態 ARP 參數..."

# 設定所有介面的 ARP 行為
sysctl -w net.ipv4.conf.all.arp_ignore=1
sysctl -w net.ipv4.conf.all.arp_announce=2

# 設定特定介面的 ARP 行為
sysctl -w net.ipv4.conf.${INTERFACE}.arp_ignore=1
sysctl -w net.ipv4.conf.${INTERFACE}.arp_announce=2

# 將設定寫入 sysctl.conf 以便重啟後持久化
echo "持久化 ARP 設定..."
cat >> /etc/sysctl.conf << EOF

# DSR 負載平衡 ARP 設定
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.${INTERFACE}.arp_ignore = 1
net.ipv4.conf.${INTERFACE}.arp_announce = 2
EOF

# 將 loopback VIP 設定寫入網路組態以便重啟後持久化
# 這裡假設使用 netplan（Ubuntu 18.04+）
echo "持久化 loopback VIP 設定..."
cat >> /etc/netplan/99-dsr-loopback.yaml << EOF
network:
  version: 2
  ethernets:
    lo:
      addresses:
        - ${VIP}/32
EOF

# 套用 netplan 設定
netplan apply

echo "DSR 組態完成"
echo "VIP ${VIP} 已設定在 loopback 介面上"
echo "ARP 參數已組態以防止 VIP 回應 ARP 請求"

# 驗證設定
echo ""
echo "驗證設定："
echo "Loopback IP 位址："
ip addr show lo | grep ${VIP}
echo ""
echo "ARP 參數："
sysctl net.ipv4.conf.all.arp_ignore
sysctl net.ipv4.conf.all.arp_announce

#!/bin/bash

# LVS NAT 模式組態腳本
# 此腳本在 Director（負載平衡器）上執行

# 虛擬服務 IP 位址
VIP="203.0.113.100"

# 虛擬服務連接埠
VPORT="80"

# 真實伺服器 IP 位址
RS1="10.0.0.11"
RS2="10.0.0.12"
RS3="10.0.0.13"

# 真實伺服器連接埠
RPORT="8080"

# 清除現有的 IPVS 規則
echo "清除現有的 IPVS 規則..."
ipvsadm -C

# 啟用 IP 轉發
# NAT 模式需要負載平衡器進行封包轉發
echo "啟用 IP 轉發..."
echo 1 > /proc/sys/net/ipv4/ip_forward

# 持久化 IP 轉發設定
sysctl -w net.ipv4.ip_forward=1

# 新增虛擬服務
# -A：新增虛擬服務
# -t：TCP 服務
# -s：排程演算法（wlc = 加權最少連線）
echo "新增虛擬服務 ${VIP}:${VPORT}..."
ipvsadm -A -t ${VIP}:${VPORT} -s wlc

# 新增真實伺服器
# -a：新增真實伺服器到虛擬服務
# -t：TCP 服務
# -r：真實伺服器位址
# -m：NAT 模式（masquerading）
# -w：權重
echo "新增真實伺服器..."

# 第一台伺服器，權重 3（處理能力較強）
ipvsadm -a -t ${VIP}:${VPORT} -r ${RS1}:${RPORT} -m -w 3

# 第二台伺服器，權重 2
ipvsadm -a -t ${VIP}:${VPORT} -r ${RS2}:${RPORT} -m -w 2

# 第三台伺服器，權重 1（處理能力較弱）
ipvsadm -a -t ${VIP}:${VPORT} -r ${RS3}:${RPORT} -m -w 1

# 設定連線逾時
# TCP 連線逾時（秒）
# FIN 等待逾時（秒）
# UDP 逾時（秒）
echo "設定連線逾時..."
ipvsadm --set 900 60 300

# 顯示 IPVS 規則
echo ""
echo "目前的 IPVS 規則："
ipvsadm -Ln

# 顯示連線統計
echo ""
echo "連線統計："
ipvsadm -Ln --stats

# 儲存規則以便重啟後恢復
echo "儲存 IPVS 規則..."
ipvsadm-save > /etc/sysconfig/ipvsadm

echo ""
echo "LVS NAT 模式組態完成"
echo "虛擬服務：${VIP}:${VPORT}"
echo "真實伺服器：${RS1}:${RPORT}, ${RS2}:${RPORT}, ${RS3}:${RPORT}"
echo ""
echo "注意：真實伺服器的預設閘道必須設定為此負載平衡器的後端 IP"

#!/bin/bash

# LVS DR 模式組態腳本 - Director（負載平衡器）端

# 虛擬服務 IP 位址
VIP="203.0.113.100"

# 虛擬服務連接埠
VPORT="80"

# 真實伺服器 IP 位址
RS1="10.0.0.11"
RS2="10.0.0.12"
RS3="10.0.0.13"

# Director 的實際介面
INTERFACE="eth0"

# 清除現有的 IPVS 規則
echo "清除現有的 IPVS 規則..."
ipvsadm -C

# 在 Director 上設定 VIP
# 將 VIP 設定在實際介面上（或其別名上）
echo "設定 VIP ${VIP} 在 ${INTERFACE} 上..."
ip addr add ${VIP}/32 dev ${INTERFACE}

# 新增虛擬服務
# -s rr：使用輪詢演算法
echo "新增虛擬服務 ${VIP}:${VPORT}..."
ipvsadm -A -t ${VIP}:${VPORT} -s rr

# 新增真實伺服器
# -g：DR 模式（gateway/direct routing）
echo "新增真實伺服器..."

ipvsadm -a -t ${VIP}:${VPORT} -r ${RS1}:${VPORT} -g -w 1
ipvsadm -a -t ${VIP}:${VPORT} -r ${RS2}:${VPORT} -g -w 1
ipvsadm -a -t ${VIP}:${VPORT} -r ${RS3}:${VPORT} -g -w 1

# 顯示 IPVS 規則
echo ""
echo "目前的 IPVS 規則："
ipvsadm -Ln

# 儲存規則
ipvsadm-save > /etc/sysconfig/ipvsadm

echo ""
echo "LVS DR 模式 Director 組態完成"
echo "記得在每台真實伺服器上執行相應的組態腳本"

#!/bin/bash

# LVS DR 模式組態腳本 - 真實伺服器端

# VIP 位址
VIP="203.0.113.100"

# 設定 loopback 介面上的 VIP
echo "設定 VIP ${VIP} 在 loopback 上..."
ip addr add ${VIP}/32 dev lo scope host

# 設定 ARP 參數
echo "組態 ARP 參數..."

# 防止 loopback 上的 VIP 回應 ARP 請求
sysctl -w net.ipv4.conf.lo.arp_ignore=1
sysctl -w net.ipv4.conf.lo.arp_announce=2
sysctl -w net.ipv4.conf.all.arp_ignore=1
sysctl -w net.ipv4.conf.all.arp_announce=2

# 持久化設定
cat >> /etc/sysctl.conf << EOF

# LVS DR 模式 ARP 設定
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
EOF

echo "LVS DR 模式真實伺服器組態完成"

#!/bin/bash

# HAProxy 系統調優腳本
# 此腳本調整作業系統參數以最佳化 HAProxy 效能

echo "開始 HAProxy 系統調優..."

# 建立 sysctl 組態檔
cat > /etc/sysctl.d/99-haproxy-tuning.conf << 'EOF'
# HAProxy 效能調優參數

# TCP 緩衝區大小
# 這些值控制每個 socket 的記憶體使用量
# 格式：最小值 預設值 最大值（bytes）
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

# 允許重用處於 TIME_WAIT 狀態的 socket
# 這對於高連線速率非常重要
net.ipv4.tcp_tw_reuse = 1

# 擴展本地連接埠範圍
# 這限制了可用於連出連線的連接埠數量
net.ipv4.ip_local_port_range = 1024 65535

# 增加 SYN 待處理佇列大小
# 這有助於處理突發的大量新連線
net.ipv4.tcp_max_syn_backlog = 65535

# 設定 TCP FIN_WAIT 狀態的逾時時間
# 較低的值可以更快地釋放連線資源
net.ipv4.tcp_fin_timeout = 15

# 限制 SYN-ACK 重試次數
# 這可以減少 SYN Flood 攻擊的影響
net.ipv4.tcp_synack_retries = 2

# 允許繫結到不存在的 IP 位址
# 這在使用 VRRP 等高可用性方案時很有用
net.ipv4.ip_nonlocal_bind = 1

# 增加連線追蹤表的大小
# 對於高連線數的負載平衡器很重要
net.netfilter.nf_conntrack_max = 1000000
net.nf_conntrack_max = 1000000

# 增加 somaxconn
# 這是 listen() 系統呼叫的待處理佇列大小上限
net.core.somaxconn = 65535

# 增加 netdev_max_backlog
# 這是網路介面接收封包的佇列大小
net.core.netdev_max_backlog = 65535

# 啟用 TCP 快速開啟
# 這可以減少 TCP 握手的延遲
net.ipv4.tcp_fastopen = 3

# TCP keepalive 設定
# 減少 keepalive 間隔以更快地檢測死連線
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 60
net.ipv4.tcp_keepalive_probes = 3

# 增加檔案描述符限制
fs.file-max = 2097152

# 啟用 IP 轉發（如果使用 NAT 模式）
net.ipv4.ip_forward = 1
EOF

# 套用 sysctl 設定
sysctl -p /etc/sysctl.d/99-haproxy-tuning.conf

# 設定檔案描述符限制
cat > /etc/security/limits.d/haproxy.conf << 'EOF'
# HAProxy 檔案描述符限制
haproxy soft nofile 1000000
haproxy hard nofile 1000000
EOF

# 設定 systemd 服務的限制
mkdir -p /etc/systemd/system/haproxy.service.d
cat > /etc/systemd/system/haproxy.service.d/limits.conf << 'EOF'
[Service]
LimitNOFILE=1000000
EOF

# 重新載入 systemd 組態
systemctl daemon-reload

echo "HAProxy 系統調優完成"
echo "部分設定可能需要重新啟動系統才能生效"

# Keepalived 組態（主節點）
# /etc/keepalived/keepalived.conf

global_defs {
    # 路由器 ID，在同一 VRRP 群組中必須唯一
    router_id LB_MASTER

    # 啟用指令碼安全
    script_security
    enable_script_security

    # 設定郵件通知（選擇性）
    notification_email {
        admin@example.com
    }
    notification_email_from keepalived@example.com
    smtp_server 127.0.0.1
    smtp_connect_timeout 30
}

# HAProxy 健康檢查指令碼
vrrp_script chk_haproxy {
    # 檢查 HAProxy 是否正在運行
    script "/usr/bin/killall -0 haproxy"
    # 檢查間隔（秒）
    interval 2
    # 權重調整值
    # 如果檢查失敗，降低此節點的優先權
    weight -20
    # 失敗幾次後觸發
    fall 3
    # 成功幾次後恢復
    rise 2
}

# VRRP 實例
vrrp_instance VI_1 {
    # 狀態：MASTER 或 BACKUP
    state MASTER

    # 網路介面
    interface eth0

    # 虛擬路由器 ID，同一 VRRP 群組中必須相同
    virtual_router_id 51

    # 優先權，數值越高優先權越高
    # 主節點應該有較高的優先權
    priority 100

    # 廣播間隔（秒）
    advert_int 1

    # 搶佔模式：如果主節點恢復，是否搶回 VIP
    preempt_delay 60

    # 認證
    authentication {
        auth_type PASS
        auth_pass secret123
    }

    # 虛擬 IP 位址
    virtual_ipaddress {
        203.0.113.100/32 dev eth0
    }

    # 追蹤指令碼
    track_script {
        chk_haproxy
    }

    # 狀態變更通知指令碼
    notify_master "/etc/keepalived/notify.sh master"
    notify_backup "/etc/keepalived/notify.sh backup"
    notify_fault "/etc/keepalived/notify.sh fault"
}

# Keepalived 組態（備用節點）
# /etc/keepalived/keepalived.conf

global_defs {
    router_id LB_BACKUP
    script_security
    enable_script_security
}

vrrp_script chk_haproxy {
    script "/usr/bin/killall -0 haproxy"
    interval 2
    weight -20
    fall 3
    rise 2
}

vrrp_instance VI_1 {
    # 狀態設為 BACKUP
    state BACKUP

    interface eth0

    # 相同的虛擬路由器 ID
    virtual_router_id 51

    # 較低的優先權
    priority 90

    advert_int 1

    authentication {
        auth_type PASS
        auth_pass secret123
    }

    virtual_ipaddress {
        203.0.113.100/32 dev eth0
    }

    track_script {
        chk_haproxy
    }

    notify_master "/etc/keepalived/notify.sh master"
    notify_backup "/etc/keepalived/notify.sh backup"
    notify_fault "/etc/keepalived/notify.sh fault"
}

#!/bin/bash

# Keepalived 狀態變更通知指令碼
# /etc/keepalived/notify.sh

TYPE=$1
NAME=$2
STATE=$3

# 記錄狀態變更
logger -t keepalived "VRRP 狀態變更: $STATE"

case $STATE in
    "master")
        # 成為主節點時執行的動作
        logger -t keepalived "已成為 MASTER"
        # 可以在這裡啟動服務或發送通知
        ;;
    "backup")
        # 成為備用節點時執行的動作
        logger -t keepalived "已成為 BACKUP"
        ;;
    "fault")
        # 發生故障時執行的動作
        logger -t keepalived "進入 FAULT 狀態"
        # 可以在這裡發送緊急通知
        ;;
esac

exit 0

#!/bin/bash

# HAProxy 監控指令碼
# 透過 Unix socket 取得統計資訊

SOCKET="/run/haproxy/admin.sock"

echo "=== HAProxy 統計資訊 ==="
echo ""

# 取得 CSV 格式的統計資訊
echo "show stat" | socat stdio ${SOCKET} | head -1
echo ""

# 解析並顯示關鍵指標
echo "=== 後端伺服器狀態 ==="
echo "show stat" | socat stdio ${SOCKET} | \
    awk -F',' 'NR>1 && $2!="" {print $1"/"$2": "$18" (sessions: "$5", rate: "$34"/s)"}'

echo ""
echo "=== 連線統計 ==="
echo "show info" | socat stdio ${SOCKET} | grep -E "^(CurrConns|MaxConn|CumReq|ConnRate)"

echo ""
echo "=== 伺服器健康狀態 ==="
echo "show servers state" | socat stdio ${SOCKET}

echo ""
echo "=== 錯誤統計 ==="
echo "show stat" | socat stdio ${SOCKET} | \
    awk -F',' 'NR>1 && $2!="" {
        if ($13>0 || $14>0 || $15>0) {
            print $1"/"$2": cli_err="$13" srv_err="$14" retries="$15
        }
    }'

# HAProxy Exporter 組態
# docker-compose.yml

version: '3'
services:
  haproxy-exporter:
    image: prom/haproxy-exporter:latest
    container_name: haproxy-exporter
    command:
      - '--haproxy.scrape-uri=http://haproxy:8404/stats?stats;csv'
    ports:
      - "9101:9101"
    restart: unless-stopped

# prometheus.yml

scrape_configs:
  - job_name: 'haproxy'
    static_configs:
      - targets: ['haproxy-exporter:9101']
    scrape_interval: 15s
    metrics_path: /metrics

# haproxy-alerts.yml

groups:
  - name: haproxy
    rules:
      # 後端伺服器不可用
      - alert: HAProxyBackendDown
        expr: haproxy_backend_up == 0
        for: 1m
        labels:
          severity: critical
        annotations:
          summary: "HAProxy 後端 {{ $labels.backend }} 不可用"
          description: "後端 {{ $labels.backend }} 已經不可用超過 1 分鐘"

      # 高錯誤率
      - alert: HAProxyHighErrorRate
        expr: rate(haproxy_backend_http_responses_total{code=~"5.."}[5m]) / rate(haproxy_backend_http_responses_total[5m]) > 0.05
        for: 5m
        labels:
          severity: warning
        annotations:
          summary: "HAProxy 後端 {{ $labels.backend }} 錯誤率過高"
          description: "後端 {{ $labels.backend }} 的 5xx 錯誤率超過 5%"

      # 高連線數
      - alert: HAProxyHighConnections
        expr: haproxy_frontend_current_sessions / haproxy_frontend_limit_sessions > 0.8
        for: 5m
        labels:
          severity: warning
        annotations:
          summary: "HAProxy 前端 {{ $labels.frontend }} 連線數過高"
          description: "前端 {{ $labels.frontend }} 的連線數超過限制的 80%"

#!/bin/bash

# 策略路由組態腳本
# 此腳本設定策略路由，使應用流量經過負載平衡器，而管理流量直接路由

# 定義變數
LB_IP="10.0.0.1"        # 負載平衡器後端 IP
GW_IP="10.0.0.254"      # 子網閘道 IP
TABLE_NUM="100"          # 自訂路由表編號
TABLE_NAME="lb_route"   # 自訂路由表名稱

# 將自訂路由表名稱加入 rt_tables
echo "${TABLE_NUM} ${TABLE_NAME}" >> /etc/iproute2/rt_tables

# 設定自訂路由表的預設路由
# 這個表的預設路由指向負載平衡器
ip route add default via ${LB_IP} table ${TABLE_NAME}

# 使用 iptables 標記需要經過負載平衡器的流量
# 標記來自 HTTP/HTTPS 連接埠的流量
iptables -t mangle -A OUTPUT -p tcp --sport 80 -j MARK --set-mark 1
iptables -t mangle -A OUTPUT -p tcp --sport 443 -j MARK --set-mark 1

# 設定策略路由規則
# 被標記的流量使用自訂路由表
ip rule add fwmark 1 table ${TABLE_NAME}

# 確保其他流量使用正常的預設閘道
# 主路由表的預設路由指向子網閘道
ip route add default via ${GW_IP}

# 顯示組態結果
echo "策略路由組態完成"
echo ""
echo "路由表 ${TABLE_NAME}："
ip route show table ${TABLE_NAME}
echo ""
echo "策略路由規則："
ip rule show
echo ""
echo "iptables mangle 規則："
iptables -t mangle -L -n -v