在 Linux Router 上配置 Source-Based Routing 策略（源进源出）

近期从朋友手里嫖了一点带宽，但是上游的网络配置明显禁止了非对称路由，所以按照我们 AS47778 的骨干设计来讲，内网的路由不对称，会导致有些并非来自该上游的来向包被选路到该上游出口。 所以，我们接下来基于 nftables 和 iproute2 来配置了 Source-Based Routing，来保证仅有来自该上游的包可以选择该上游进行转发。 Netfilter 和 nftables Netf…