これはなに？
Ubuntu24.04のネットワークのルーティングの設定において新しいテーブルの追加方法を紹介する.
日本語の資料ではルーティングテーブルにルートを追加する方法を紹介してるものがあってもテーブルの追加は全く見つけられない.
新しいテーブルの追加が何に使えるかというと, 自分は2つのVPN（NordVPN, WireGuard）を共存させるために必要だった.
ルーティングテーブルの編集や追加と聞けば
ip route add 192.0.2.1 via 10.0.0.1 eth0
というコマンドしか思いつかない人は少なくないだろう. 実際, 私も数週間前までそうだった.
しかし, 多くの人は意識していないが, 上記のコマンドはmainというルーティングテーブルにルートを追加しろというコマンドなのだ. これは 他にもテーブルが存在している ことを暗示している.
NordVPNは自動的にテーブルを作成する. そのためNordVPNを利用してるPCでテーブルも含めてルーティングを確認すると
# ip route show table all
default dev nordlynx table 111 scope link
999.99.0.0/99 dev nordlynx table 111 scope link
default via 888.888.888.1 dev ens1 proto static
999.99.0.0/99 dev nordlynx proto kernel scope link src 999.99.0.66
(以下略）
のような出力を得られる. この出力にテーブルの番号が含まれているのがわかる. オプションの show table all を書かずに ip route で表示されるのはmainテーブルだけのため, 知らないと怪我をすることもある.
またルートの追加だけでなくテーブルの追加ができるようになると, fwmarkを用いてより高度なルーティングを行えるようになる.
ルーティングテーブルの追加方法
参考元はRed hat Enterprise Linuxのネットワークガイドのポリシールティングについて.
Ubuntu24.04ではルーティングの設定をiproute2で行っている. iproute2のルーティングテーブルの設定は /etc/iproute2/rt_tables に書かれている.
# cat /etc/iproute2/rt_tables
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
この内容から「番号が255, 名前がlocal」のテーブルが用意されることがわかる. 新しくテーブルを追加したいときはこのファイルを編集すればよい. ちなみにこの番号はルーティングのルールで使用する.
今, 100番でhogeというテーブルを作るなら
$ cat /etc/iproute2/rt_tables
#
# reserved values
#
255 local
254 main
253 default
100 hoge
0 unspec
#
# local
#
#1 inr.ruhep
となるように編集する. 追記して保存するだけでテーブルを利用できるようになる. 実際, この状態で
# ip route add 0.0.0.0/0 dev ens1 table 100
を実行するとルートが正常に追加できる. 確認してみると
# ip route show table 100
default dev ens1 scope link
のようにちゃんとユーザが独自に追加したルーティングテーブルにルートが追加されているのがわかる. 素晴らしい.
以上.