Linux多IP路由配置详解

本文详解Linux系统中多公网IP的正确路由配置方法，重点揭示了仅靠基础网络设置无法让副IP正常通信的根本原因：内核反向路径过滤（rp_filter）会丢弃回包，而默认路由表无法区分不同源IP的流量走向；必须通过策略路由（ip rule + 自定义路由表）、全局关闭rp_filter、开启IP转发、补全直连网段路由等组合操作，并确保配置持久化生效，才能实现多个公网IP稳定、独立、双向可达——稍有遗漏（如漏关all接口rp_filter或缺失直连路由），就会出现ping通但SSH超时、curl失败等典型“半通”故障。

多公网IP能同时生效，但默认只走主网卡路由 —— 必须配策略路由，否则副IP发出去的包会因反向路径过滤（rp_filter）被丢弃，或者回包走错网关导致连接超时。

必须关闭 rp_filter 并开启 ip_forward

内核默认启用严格反向路径验证，当副IP（如 192.168.200.41）发出请求、回包却从 eth0 进来时，系统直接丢包。这不是配置没生效，而是被内核拦截了。

• 临时生效（验证用）：echo 1 > /proc/sys/net/ipv4/ip_forward；for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 0 > $i; done
• 永久生效：编辑 /etc/sysctl.conf，确保含这两行：net.ipv4.ip_forward = 1 和 net.ipv4.conf.all.rp_filter = 0
• 别只关 conf.eth0.rp_filter，要关 all 或所有接口，否则 eth1 流量仍可能被拦

在 /etc/iproute2/rt_tables 中注册新路由表

每个公网IP需绑定独立路由表，不能复用 main 表 —— 否则 ip rule 无法区分流量归属。

• 追加行格式严格为「数字 + 空格 + 表名」，例如：251 route_eth0、252 route_eth1
• 数字是优先级，越小越先匹配；避免用 254（main）、255（local）等保留值
• 表名不要含点、下划线或大写字母，route1 比 route-1 更稳妥

用 ip rule + ip route 绑定源IP与路由表

核心是让「从哪个IP发出的包，就查哪张表」，不是按网卡设备名，而是按源地址精确匹配。

• 添加规则：ip rule add from 192.168.100.103 table route_eth0（注意是 from，不是 to 或 iif）
• 对应填路由表：ip route add default via 192.168.100.1 gateway dev eth0 table route_eth0
• 必须补直连网段路由：ip route add 192.168.100.0/24 dev eth0 src 192.168.100.103 table route_eth0，否则 ARP 不通
• 测试是否生效：ping -I 192.168.100.103 8.8.8.8，失败时先 ip rule show 看规则是否加载、ip route show table route_eth0 看表内容是否完整

让配置重启后不丢失

/etc/rc.local 在现代 systemd 系统中默认不执行，且网络服务启动顺序不可控 —— 直接写这里大概率失效。

• 推荐做法：写成 systemd service，依赖 network.target，ExecStart 调用 shell 脚本执行全部 ip 命令
• 若坚持用 rc.local，需先 chmod +x /etc/rc.d/rc.local，再 systemctl enable rc-local
• 别漏 sleep 2 或 wait for nics up —— 网卡未 UP 就执行 ip route 会报 RTNETLINK answers: No such device
• 每次改完务必 ip rule flush 清旧规则再重载，否则新旧规则冲突，ip rule show 里一堆重复项

最易忽略的是直连路由缺失和 rp_filter 关不全 —— 表里有默认路由，但没加 192.168.x.0/24 dev ethX，或者只关了 eth0 没关 all，都会导致 ping 通但 ssh 不通、curl 超时这类“半通”现象。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~