RTNETLINK查询非RT_TABLE_MAIN路由表异常问题排查

1. 是否无法通过RTNETLINK查询任意路由表？ #

可以通过RTNETLINK查询任意路由表，你的理解没有错误。当前问题是代码的请求参数设置不正确，导致内核返回的是路由查找结果而非指定表中的路由条目。

2. 查询自定义表mytable需要的额外操作 #

要正确查询指定路由表中的条目，需要对代码做以下修改：

（1）调整Netlink请求的标志位 #

默认的NLM_F_REQUEST会让内核执行路由解析逻辑（即找出到达目标IP的实际使用路由），而非查询指定表中的匹配条目。需要添加NLM_F_MATCH和NLM_F_DUMP标志，明确告诉内核要匹配指定条件并返回对应表中的路由：

request.header.nlmsg_flags = NLM_F_REQUEST | NLM_F_MATCH | NLM_F_DUMP;

• NLM_F_MATCH：让内核匹配请求中指定的条件（这里是rtm_table和目标IP）
• NLM_F_DUMP：触发批量返回匹配的路由条目（即使只有一条）

（2）补充rtmsg的必要字段设置 #

需要明确设置路由类型和范围，避免内核默认的模糊匹配：

request.message.rtm_type = RTN_UNSPEC; // 匹配所有类型的路由
request.message.rtm_scope = RT_SCOPE_UNIVERSE; // 匹配全局范围的路由

（3）修正响应解析逻辑 #

响应中的rtmsg结构体本身的rtm_table字段已经包含路由所在的表ID，无需依赖RTA_TABLE属性（部分内核版本可能不会返回该属性），可以直接读取：

int from_table = rmsg->rtm_table;
printf("Found table %d\n", from_table);

修改后的核心代码片段 #

// 构建请求部分的修改
request.header.nlmsg_flags = NLM_F_REQUEST | NLM_F_MATCH | NLM_F_DUMP;
request.message.rtm_family = AF_INET;
request.message.rtm_table = table;
request.message.rtm_type = RTN_UNSPEC;
request.message.rtm_scope = RT_SCOPE_UNIVERSE;

// 响应解析部分的修改
const struct nlmsghdr * response;
while ((response = nlcomm.get_next_message()) != NULL)
{
    struct rtmsg * rmsg = (struct rtmsg *)NLMSG_DATA(response);
    memset(attributes, 0, sizeof(attributes));

    int rlen;
    int from_table = rmsg->rtm_table;
    printf("Found table %d\n", from_table);

    for (rta = (struct rtattr *)RTM_RTA(rmsg), rlen = RTM_PAYLOAD(response);
         RTA_OK(rta, rlen);
         rta = RTA_NEXT(rta, rlen))
    {
        if (rta->rta_type < RTA_MAX)
        {
            attributes[rta->rta_type] = rta;
            if (rta->rta_type == RTA_GATEWAY)
            {
                printf("Probed table %d, found answer in table %d\n", table, from_table);
            }
        }
    }
}

额外说明 #

• 确保自定义路由表mytable的路由条目配置正确，可以通过ip route show table 1命令验证。
• 若仍有问题，检查是否存在路由策略规则（ip rule show）影响了路由查询，但使用上述修改后的请求参数会绕过策略规则，直接查询指定表中的条目。

内容的提问来源于stack exchange，提问作者bananaslug