Windows静态路由,不指定网关(下一跳)


15

我有以下情况:

计算机A:198.51.100.8网络掩码255.255.255.0
计算机B:203.0.113.9网络掩码255.255.255.0
两台计算机都在同一LAN网段上。两种情况下均未指定默认网关。

为了使这两台计算机相互通信,我添加了两条静态路由,如下所示:

route add 203.0.113.9 mask 255.255.255.255 198.51.100.8

但是,我宁愿通过指定网络接口而不是通过指定网关IP地址来添加静态路由。

对于Linux,可以通过使用以下命令来实现:

ip route add 203.0.113.9 dev eth0

在FreeBSD中也是如此:

route add 203.0.113.9/32 -iface fxp0 -cloning

但是,我不知道如何在Windows中执行此操作。理想情况下,我想执行以下操作:

route add 203.0.113.9 mask 255.255.255.255 if 2

但这仅仅是打印出route命令的用法,告诉我我做错了。我也尝试使用netsh,它告诉我:

> netsh routing ip add persistentroute 203.0.113.9 255.255.255.255 "Local Area Connection"
Specify the next-hop for non point-to-point interfaces.

有什么想法或建议吗?


更新:当我最初发布此问题时,我正在使用Windows XP。但是我忽略了这一点。

我将保留Grizly的原始答案,因为它对我的原始问题是正确的。但是,如果您使用的Windows版本不是XP / 2003,则尝试其他答案之一。

Answers:


7

Windows可能无法做到这一点

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/route.mspx

Quote:对于本地连接的子网路由,网关地址是分配给该子网连接接口的IP地址。


嘿Grizly-感谢您的回复!我尝试了您建议的两个命令,但得到了:“路由添加失败:接口索引错误或网关与接口不在同一网络上。请检查计算机的IP地址表。” 我的机器上只有两个接口,0x1(MS TCP回送接口)和0x2(Intel(R)PRO / 1000 MT网络连接),所以我很确定“ if 2”是我要使用的接口。还有其他想法吗?
裂变

只需忽略“度量1如果2”部分即可。最好在没有-p的情况下进行测试。(这使其持续存在)
Grizly

没有“度量1如果2”部分,我得到的结果相同。
裂变

哦,我不好,看来网关是接口的ip。
Grizly

是的,这是我已经在做的事情,也是我希望避免的事情。谢谢你
裂变

21

在Windows中,您可以基于接口添加路由,而无需通过0.0.0.0作为网关传递来了解接口

这给出了这样的内容:

route add <IPtoRoute> mask <MaskOfTheIp> 0.0.0.0 IF <InterfaceNumber>

route add 203.0.113.9 mask 255.255.255.255 0.0.0.0 IF 2

2
我在Windows 7 x64上尝试过此操作。有用!我的命令:route ADD 176.31.111.111 0.0.0.0 IF 25它返回了,OK!并且路由表中按预期出现了一个新条目
Dmitry

6

我在Windows 7 Enterprise中使用Juniper Junos Pulse VPN客户端获得了同样的效果。
我对此有问题,因为它捕获了所有可能的IPv4地址并将其路由到拨号连接:

Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          1.0.0.0        255.0.0.0         On-link       XX.XX.XX.XX     11
          2.0.0.0        254.0.0.0         On-link       XX.XX.XX.XX     11
          4.0.0.0        252.0.0.0         On-link       XX.XX.XX.XX     11
          8.0.0.0        248.0.0.0         On-link       XX.XX.XX.XX     11
         16.0.0.0        240.0.0.0         On-link       XX.XX.XX.XX     11
         32.0.0.0        224.0.0.0         On-link       XX.XX.XX.XX     11
         64.0.0.0        192.0.0.0         On-link       XX.XX.XX.XX     11
        128.0.0.0        128.0.0.0         On-link       XX.XX.XX.XX     11

我不希望我的所有流量都通过VPN,因此如果有人需要,我写了一个小的cmd文件来删除这些路由,然后安装唯一需要的路由(10.0.0.0),而无法指定网关。 ,通过指定正确的界面。
您可以使用它来动态检索接口的编号。

@rem Get the interface number
set IF=
for /f "tokens=1,8 delims=. " %%A in ('route print') do @if /i "%%B" equ "Juniper" set IF=%%A
@rem If interface is not found, terminate quietly
if not defined IF exit /b
for %%A in (1 2 4 8 16 32 64 128) do @route delete %%A.0.0.0
route add 10.0.0.0 mask 255.0.0.0 0.0.0.0 IF %IF%

1
您可以仅在VPN连接的ip属性部分中禁用“强制隧道”。
奇怪的沃克2014年

5

以十进制显示的接口号用表示route print。在下面查看输出的顶部 Interface List

另一种方法是使用arp -a并记下十六进制数,例如:

C:\>arp -a

Interface: 192.168.1.28 --- 0xc  
  Internet Address      Physical Address      Type
<snip>

都接受了中的if参数route.exe,例如:

route ADD <NET-ID> MASK <mask> <GW-address or 0.0.0.0 for on-link> IF 0xc -P

我更喜欢arp -a,因为它更易于识别NIC。

其他方法很多,但这是最简单的。


0

您不能在永久表中省略网关。某些人提供在其中放置接口卡IP(用户端)的功能,这在Windows XP中是可以接受的。但这不再有效。在这种情况下,操作系统至少会敲敲每个网络接口,直到填充缓存为止;这不是一个好行为,并且与空的路由表没有任何区别。

我发现将目标IP用作网关至少可以解决Windows 10上的问题。但是我目前尚无统计数据可确认其为100.1%的真实性。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.