Linux路由配置怎么做？Linux路由配置详细教程

Linux路由配置的核心结论

Linux路由配置是服务器网络通信的基石，正确配置路由表是确保数据包准确送达目标网络的前提，对于运维工程师而言，掌握Linux路由配置不仅是基本功，更是解决网络故障、优化数据转发效率的关键能力，本文将从路由原理、实际配置方法、策略路由、故障排查四个维度展开,提供一套可直接落地的专业方案。

理解Linux路由的工作机制

Linux系统依靠内核中的路由表决定数据包的转发路径，当数据包发出时,系统按以下顺序匹配路由规则：

• 检查目标IP地址是否属于本机直连网段
• 查询main路由表中的静态路由条目
• 匹配策略路由规则（rule）指向的自定义路由表
• 若均未命中，则使用默认网关（default route）

独立见解： 多数路由故障源于管理员混淆了“连通性”与“路由优先级”，两个网卡分别配置网关时，系统仅使用主路由表中的默认网关，导致第二个网卡无法访问外网,这是多网卡服务器最常见的坑。

基础路由配置的三种场景

静态路由添加（临时生效）

使用ip route命令直接操作主路由表：

ip route add 10.0.100.0/24 via 192.168.1.254 dev eth0

• 0.100.0/24：目标网络
• via 192.168.1.254：下一跳地址（必须与本地接口在同一网段）



• dev eth0：出接口，可省略但建议显式指定

永久生效配置

将路由写入网卡配置文件,重启网络服务或重启系统后依然有效：

# CentOS/RHEL 7+ 在 /etc/sysconfig/network-scripts/route-eth0 中写入：
10.0.100.0/24 via 192.168.1.254 dev eth0

Ubuntu/Debian 则在/etc/network/interfaces中追加：

up ip route add 10.0.100.0/24 via 192.168.1.254 dev eth0

默认路由修改

ip route replace default via 192.168.1.1 dev eth0

专业提醒： 生产环境修改默认路由前，务必确认当前会话连接不受影响，建议使用screen或tmux保持会话,避免SSH断开后无法恢复。

策略路由：解决多网卡优先级冲突

当服务器存在多个网卡连接不同运营商时，普通路由表无法满足“源地址决定出口”的需求，此时需要策略路由：

# 1. 创建自定义路由表
echo "100 china_telecom" >> /etc/iproute2/rt_tables
# 2. 填充路由表
ip route add default via 100.64.0.1 dev eth1 table china_telecom
# 3. 添加策略规则：来自内网网段的流量走电信出口
ip rule add from 10.10.0.0/16 table china_telecom priority 100
# 4. 刷新缓存
ip route flush cache

经验案例（酷番云）： 我们曾处理过一台酷番云高防服务器的业务该服务器同时绑定电信和BGP两个网卡，默认情况下所有流量走BGP线路，导致电信线路的业务延迟高达80ms，通过上述策略路由方案，将内网指定源IP段的流量

固定指向电信出口，延迟降至12ms，且故障转移时通过ip rule动态切换,无需重启服务。

路由排错三板斧

遇到路由不通时,按以下顺序排查：

• ip route show：确认路由表条目是否存在且顺序正确
• ip rule list：检查策略规则是否意外限制或错误匹配了流量
• traceroute -n：定位数据包在哪一跳丢失，判断是路由问题还是防火墙拦截

特别提醒： 检查Linux内核参数ip_forward，若服务器作为路由器使用,需执行：

sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

否则即使路由表正确,数据包也不会被转发。

基于云服务器场景的优化方案

云环境中的路由配置与物理机有差异,需注意如下几点：

• 虚拟交换机（VPC）路由表由云控制台管理，实例内路由仅针对虚拟网卡有效
• 禁止修改默认路由指向网关外的地址，否则将导致网络中断且无法通过SSH恢复
• 多网卡场景下必须开启反向路由过滤，或显式配置策略路由，防止数据包被内核丢弃

酷番云使用建议： 在购置酷番云多网卡服务器时，若业务需要同时访问内网和公网，管理后台默认路由指向内网网关，此时请勿手工删除默认路由,而是通过添加明细路由的方式打通公网：

ip route add 116.62.0.0/16 via 10.0.0.1 dev eth0

相关问答模块

问：配置静态路由后立即生效，但重启网络服务后丢失，如何处理？
答：检查路由是否写入了正确的配置文件，CentOS需确认/etc/sysconfig/network-scripts/route-ethX文件名与网卡名完全对应（区分大小写），且文件权限为644，推荐使用nmcli工具管理连接，执行nmcli connection modify eth0 +ipv4.routes "10.0.0.0/8 192.168.1.1",该命令会自动持久化配置。

问：Linux服务器作为路由器时，某些客户端无法上网但其他客户端正常，如何定位？
答：首先在服务器上执行iptables -t nat -L POSTROUTING检查SNAT规则是否对所有源IP生效，其次通过tcpdump -i eth0 host 客户端IP抓包，观察是否有数据包到达服务器且是否成功转发。常见根因是客户端网关地址配置错误，或服务器防火墙FORWARD链默认策略为DROP，执行iptables -P FORWARD ACCEPT放行转发即可（注意安全性，建议仅放行指定源IP）。

为Linux路由配置的完整实践指南。路由配置的核心是理解数据包的决策逻辑，并清晰规划多网卡场景下的出口策略。 若您在生产环境遇到复杂的路由问题，欢迎在评论区留言讨论,或访问酷番云官网获取更多服务器网络优化工具与方案。