ip routeコマンドでLinuxのルーティングテーブルを確認・設定する方法｜静的ルート追加とトラブルシュートも

この記事のポイント

・ip route show でルーティングテーブルを一覧表示できる
・ip route add でコマンドラインから静的ルートを追加できる（再起動で消える）
・永続化は RHEL 系は nmcli、Ubuntu 系は Netplan で設定する
・ip route get で「この宛先への実際の経路」を1行で確認できる

# ルーティングテーブルを表示
$ ip route show
default via 192.168.1.1 dev eth0 proto dhcp src 192.168.1.105 metric 100
10.0.0.0/8 via 10.10.0.1 dev eth1 proto static metric 200
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.105 metric 100
192.168.100.0/24 dev eth1 proto kernel scope link src 10.10.0.10 metric 200

# ip route だけでも同じ結果（showは省略可）
$ ip route

# 10.0.0.0/8 ネットワーク宛てのルートだけ表示
$ ip route show 10.0.0.0/8
10.0.0.0/8 via 10.10.0.1 dev eth1 proto static metric 200

# 192.168 で始まるルートを絞り込む
$ ip route show 192.168.0.0/16
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.105
192.168.100.0/24 dev eth1 proto kernel scope link src 10.10.0.10

# 8.8.8.8（Google DNS）への経路を確認
$ ip route get 8.8.8.8
8.8.8.8 via 192.168.1.1 dev eth0 src 192.168.1.105 uid 1000
    cache

# 192.168.100.5 への経路を確認
$ ip route get 192.168.100.5
192.168.100.5 via 10.10.0.1 dev eth1 src 10.10.0.10 uid 1000
    cache

# 10.20.0.0/16 ネットワーク宛てのルートをゲートウェイ 10.10.0.254 経由で追加
$ sudo ip route add 10.20.0.0/16 via 10.10.0.254

# インターフェースを指定する場合
$ sudo ip route add 10.20.0.0/16 via 10.10.0.254 dev eth1

# metric（優先度）を指定する場合
$ sudo ip route add 10.20.0.0/16 via 10.10.0.254 dev eth1 metric 100

# 追加後に確認
$ ip route show 10.20.0.0/16
10.20.0.0/16 via 10.10.0.254 dev eth1

# 現在のデフォルトルートを確認
$ ip route show default
default via 192.168.1.1 dev eth0 proto dhcp src 192.168.1.105 metric 100

# デフォルトルートを削除
$ sudo ip route del default

# 新しいデフォルトルートを設定
$ sudo ip route add default via 192.168.1.254

# または replace で上書き（削除不要）
$ sudo ip route replace default via 192.168.1.254 dev eth0

# 追加したルートを削除
$ sudo ip route del 10.20.0.0/16

# ゲートウェイも指定して削除（同じネットワーク宛てに複数ルートがある場合）
$ sudo ip route del 10.20.0.0/16 via 10.10.0.254

# 削除後に確認
$ ip route show 10.20.0.0/16
(出力なし = 削除完了)

# 現在のネットワーク接続名を確認
$ nmcli connection show
NAME    UUID                                  TYPE      DEVICE
eth0    xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx  ethernet  eth0
eth1    yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy  ethernet  eth1

# eth1 に静的ルートを追加（再起動後も有効）
$ sudo nmcli connection modify eth1 +ipv4.routes "10.20.0.0/16 10.10.0.254"

# 設定を反映（接続を再起動）
$ sudo nmcli connection up eth1

# 設定確認
$ nmcli connection show eth1 | grep route
ipv4.routes:  { ip = 10.20.0.0/16, nh = 10.10.0.254 }

# 実際のルーティングテーブルを確認
$ ip route show 10.20.0.0/16
10.20.0.0/16 via 10.10.0.254 dev eth1 proto static metric 100

# 設定ファイルを確認・編集（ファイル名はディストリビューションで異なる）
$ ls /etc/netplan/
00-installer-config.yaml

$ sudo vi /etc/netplan/00-installer-config.yaml

# 設定例（eth1 に静的ルートを追加）
network:
  version: 2
  ethernets:
    eth1:
      dhcp4: false
      addresses:
        - 10.10.0.10/24
      routes:
        - to: 10.20.0.0/16
          via: 10.10.0.254
          metric: 100

# 設定を適用
$ sudo netplan apply

# 確認
$ ip route show 10.20.0.0/16
10.20.0.0/16 via 10.10.0.254 dev eth1 proto static onlink

# /etc/sysconfig/network-scripts/route-eth1 を作成・編集
$ sudo vi /etc/sysconfig/network-scripts/route-eth1

# 記述内容（1行に1ルート）
10.20.0.0/16 via 10.10.0.254

# ネットワークサービスを再起動して適用
$ sudo systemctl restart network

# ルーティングテーブル 100 番を作成して静的ルートを追加
$ sudo ip route add default via 10.10.0.254 dev eth1 table 100
$ sudo ip route add 10.10.0.0/24 dev eth1 src 10.10.0.10 table 100

# 送信元IP 10.10.0.10 の通信は テーブル100 を使うよう設定
$ sudo ip rule add from 10.10.0.10 table 100

# ルールを確認
$ ip rule show
0:	from all lookup local
32765:	from 10.10.0.10 lookup 100
32766:	from all lookup main
32767:	from all lookup default

# 1. まず ip route get で経路が正しいか確認
$ ip route get 10.20.0.5
10.20.0.5 via 10.10.0.254 dev eth1 src 10.10.0.10 uid 1000

# 2. ARP テーブルを確認（ゲートウェイのMACアドレスが解決されているか）
$ ip neigh show
10.10.0.254 dev eth1 lladdr 00:11:22:33:44:55 REACHABLE

# ゲートウェイへの ping を確認
$ ping -c 3 10.10.0.254
PING 10.10.0.254 (10.10.0.254) 56(84) bytes of data.
64 bytes from 10.10.0.254: icmp_seq=1 ttl=64 time=0.456 ms

# 3. ファイアウォールの確認（firewalldやnftables）
$ sudo firewall-cmd --list-all
$ sudo nft list ruleset

$ sudo ip route add 10.20.0.0/16 via 10.10.0.254
RTNETLINK answers: File exists

# 既存のルートを確認
$ ip route show 10.20.0.0/16
10.20.0.0/16 via 10.10.0.100 dev eth1 proto static

# 既存ルートを削除してから追加するか、replaceで上書き
$ sudo ip route replace 10.20.0.0/16 via 10.10.0.254

# 確認
$ ip route show 10.20.0.0/16
10.20.0.0/16 via 10.10.0.254 dev eth1

# eth1 のIPアドレスを確認
$ ip addr show eth1
3: eth1:  mtu 1500 qdisc mq state UP
    link/ether 00:50:56:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 10.10.0.10/24 brd 10.10.0.255 scope global eth1

# eth1 のネットワークは 10.10.0.0/24
# ゲートウェイに 192.168.1.254 を指定するとエラーになる（同一ネットワークではない）
$ sudo ip route add 10.20.0.0/16 via 192.168.1.254 dev eth1
RTNETLINK answers: Network is unreachable

# 正しくは eth1 のセグメント内のゲートウェイを指定する
$ sudo ip route add 10.20.0.0/16 via 10.10.0.254 dev eth1