Linux双网卡双网关配置指南：实现多网段高效路由

作者：蛮不讲李2025.10.13 13:39浏览量：0

简介：本文详细阐述Linux系统下双网卡双网关的配置方法，涵盖静态路由、策略路由及防火墙规则设置，帮助用户实现多网段同时访问与流量隔离。

Linux双网卡双网关配置指南：实现多网段高效路由

一、双网卡双网关应用场景解析

在复杂网络环境中，企业服务器常需同时连接内网（如192.168.1.0/24）和外网（如10.0.0.0/8），或连接多个不同运营商网络以实现负载均衡和故障冗余。典型场景包括：

  1. 内外网隔离：内网访问数据库，外网提供Web服务
  2. 多运营商接入：电信网关访问国内资源，联通网关访问国际资源
  3. 流量分离：关键业务走专用网络，普通流量走公共网络

传统单网卡单网关配置无法满足此类需求，而双网卡双网关方案通过精确路由控制，可实现：

  • 不同网卡处理不同网段流量
  • 指定特定服务通过特定网关
  • 避免广播域冲突
  • 提高网络可用性

二、基础环境准备与网络拓扑

2.1 硬件与软件要求

  • 服务器需配备至少两个物理网卡（如eth0、eth1）
  • Linux内核需支持多路由表（默认2.6+内核均支持）
  • 安装必要工具：iproute2、iptables、net-tools

2.2 网络拓扑示例

  1. [内网交换机]---(eth0)---[Linux服务器]---(eth1)---[外网路由器]
  2.   192.168.1.0/24       10.0.0.10/24       10.0.0.1/24

2.3 基础网络配置

使用nmcli或手动配置/etc/sysconfig/network-scripts/（RHEL系）或/etc/netplan/（Ubuntu系）：

  1. # 配置eth0（内网）
  2. nmcli connection modify eth0 ipv4.addresses 192.168.1.10/24
  3. nmcli connection modify eth0 ipv4.gateway 192.168.1.1
  4. nmcli connection modify eth0 ipv4.method manual
  6. # 配置eth1（外网）
  7. nmcli connection modify eth1 ipv4.addresses 10.0.0.10/24
  8. nmcli connection modify eth1 ipv4.gateway 10.0.0.1
  9. nmcli connection modify eth1 ipv4.method manual

三、核心配置方案详解

3.1 方案一：静态路由表配置（基础版）

问题：直接配置双网关会导致路由冲突，系统默认使用最后一个配置的网关。

解决方案：

  1. 删除eth1的默认网关配置
  2. 添加静态路由：
    1. ip route add 192.168.1.0/24 dev eth0 src 192.168.1.10
    2. ip route add 10.0.0.0/24 dev eth1 src 10.0.0.10
    3. ip route add default via 192.168.1.1 dev eth0  # 默认走内网

局限性：无法灵活控制特定流量走向

3.2 方案二：策略路由（高级版）

通过ip rule实现基于源地址、目的地址或标记的路由决策。

3.2.1 创建自定义路由表

编辑/etc/iproute2/rt_tables：

  1. 100 outer_net
  2. 200 inner_net

3.2.2 添加路由到自定义表

  1. # 外网路由表
  2. ip route add 10.0.0.0/24 dev eth1 src 10.0.0.10 table outer_net
  3. ip route add default via 10.0.0.1 dev eth1 table outer_net
  5. # 内网路由表
  6. ip route add 192.168.1.0/24 dev eth0 src 192.168.1.10 table inner_net
  7. ip route add default via 192.168.1.1 dev eth0 table inner_net

3.2.3 设置路由策略

  1. # 基于源地址的策略
  2. ip rule add from 10.0.0.10 lookup outer_net
  3. ip rule add from 192.168.1.10 lookup inner_net
  5. # 或基于目的地址的策略
  6. ip rule add to 8.8.8.8 lookup outer_net

3.3 方案三：源地址路由（应用层控制）

通过iptables的MARK目标标记数据包，再结合策略路由：

  1. # 标记外网流量
  2. iptables -t mangle -A PREROUTING -i eth1 -j MARK --set-mark 1
  4. # 基于标记的路由
  5. ip rule add fwmark 1 lookup outer_net

四、持久化配置与验证

4.1 持久化方法

  • RHEL/CentOS：将命令写入/etc/rc.local或创建systemd服务
  • Ubuntu/Debian：使用netplan的routes和routing-policy配置
  • 通用方法：创建/etc/network/if-up.d/脚本

4.2 验证命令

  1. # 查看路由表
  2. ip route show table main
  3. ip route show table outer_net
  5. # 查看路由策略
  6. ip rule show
  8. # 测试连通性
  9. ping -I eth0 192.168.1.1
  10. ping -I eth1 10.0.0.1
  11. traceroute 8.8.8.8  # 观察路径

五、常见问题与解决方案

5.1 路由冲突问题

现象：部分流量丢失或走错网关
解决：

  • 使用ip route get诊断具体流量走向
  • 检查/etc/resolv.conf是否绑定正确网卡
  • 确保没有其他网络管理工具（如NetworkManager）干扰

5.2 ARP问题

现象：跨网段通信失败
解决：

  • 启用代理ARP：echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
  • 或使用arptables控制ARP响应

5.3 性能优化建议

  1. 对高频访问的外网IP使用ip route add persistent缓存路由
  2. 调整内核参数：
    1. net.ipv4.conf.all.rp_filter=0  # 关闭反向路径过滤
    2. net.ipv4.ip_forward=1          # 启用IP转发（如需）

六、企业级部署建议

  1. 监控：使用iftop、nload监控各网卡流量
  2. 高可用：结合Keepalived实现网关冗余
  3. 自动化：使用Ansible批量部署配置
  4. 安全：
    • 限制各网卡的入站流量
    • 对外网访问实施QoS限制
    • 定期审计路由表变更

七、总结与扩展

双网卡双网关配置的核心在于精确控制路由决策点。对于更复杂的需求（如多ISP负载均衡），可进一步研究：

  • BGP协议配置
  • ECMP（等价多路径）路由
  • SDN解决方案

正确配置后，系统可实现：

  • 内网服务通过高速链路访问
  • 外网服务通过低成本链路访问
  • 关键业务流量优先保障
  • 故障时自动切换路由

建议在实际部署前在测试环境验证所有路由规则，并制定详细的回滚方案。

最热文章