在Linux系统中配置双网卡双网关需要谨慎处理，因为默认情况下系统不支持多个默认网关（0.0.0.0）否则会导致路由冲突。以下是详细步骤和注意事项，如何在Linux系统中安全配置双网卡双网关避免路由冲突？，如何在Linux中安全配置双网卡双网关，避免路由冲突？

核心原理与配置要点

在Linux系统中配置双网卡双网关时,路由冲突是最常见的配置陷阱，由于Linux内核默认不支持多默认网关并存，必须通过精细的路由控制实现流量分流，关键配置原则包括：

1. 单一默认网关原则：系统只能存在一个0.0.0.0/0默认路由
2. 策略路由优先：非默认网关应绑定特定目标网段
3. Metric值控制：通过路由优先级（100-1024）决定路径选择
4. 持久化配置：临时命令需转化为配置文件才能永久生效

网络拓扑示例：

• eth0：192.168.1.100/24 → 网关192.168.1.1（主线路）
• eth1：10.0.0.100/24 → 网关10.0.0.1（备份线路/特定业务）

配置前准备

网卡状态检测

# 现代Linux推荐使用iproute2工具集
ip -4 addr show | grep -E 'eth0|eth1' -A 3
# 传统检测方式（部分旧系统）
ifconfig -a | grep -A 1 'eth[01]'

典型输出解析：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    inet 10.0.0.100/24 brd 10.0.0.255 scope global eth1

注：需确认网卡状态为UP且IP配置正确

现有路由分析

route -n  # 或 ip route show

重点关注现有默认路由（0.0.0.0）是否已存在冲突配置。

（实际配置应以命令行输出为准）

分步配置指南

临时路由配置（测试用）

# 清除冲突路由
sudo ip route del default 2>/dev/null
# 设置主默认路由（低metric值优先）
sudo ip route add default via 192.168.1.1 dev eth0 metric 100
# 配置特定网段路由
sudo ip route add 10.0.0.0/24 via 10.0.0.1 dev eth1 metric 200
# 添加持久路由规则（立即生效+永久保存）
sudo ip route add 203.0.113.0/24 via 10.0.0.1 dev eth1 metric 150
echo "203.0.113.0/24 via 10.0.0.1 dev eth1 metric 150" | sudo tee -a /etc/sysconfig/network-scripts/route-eth1

永久配置方法

Ubuntu/Debian (Netplan)

# /etc/netplan/99-multi-gateway.yaml
network:
  version: 2
  ethernets:
    eth0:
      addresses: [192.168.1.100/24]
      routes:
        - to: 0.0.0.0/0
          via: 192.168.1.1
          metric: 100
    eth1:
      addresses: [10.0.0.100/24]
      routes:
        - to: 10.0.0.0/24
          via: 10.0.0.1
          metric: 200

RHEL/CentOS

# /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
METRIC=100
# /etc/sysconfig/network-scripts/route-eth1
10.0.0.0/24 via 10.0.0.1 dev eth1 metric 200

高级路由策略

策略路由实现

# 创建自定义路由表
echo "200 corp_network" >> /etc/iproute2/rt_tables
# 添加策略规则
ip rule add from 192.168.1.100 table corp_network
ip route add default via 192.168.1.1 table corp_network
# 持久化配置（RHEL）
echo "from 192.168.1.100 lookup corp_network" > /etc/sysconfig/network-scripts/rule-eth0

多路径路由（负载均衡）

ip route add default scope global \
    nexthop via 192.168.1.1 dev eth0 weight 2 \
    nexthop via 10.0.0.1 dev eth1 weight 1

注：weight值决定流量分配比例

配置验证与排错

基础检测命令

# 路由表验证
ip route show table main
ip route show table corp_network  # 自定义表
# 连通性测试
ping -I eth0 google.com
ping -I eth1 internal-server
# 路径追踪
mtr -n 8.8.8.8 --show-ips

常见故障排查

生产环境建议

1. 高可用方案：

   • 使用Keepalived实现VRRP虚拟IP
   • 考虑BGP协议（适用于企业级网络）

2. 监控配置：

   # 实时监控路由变化
   watch -n 1 "ip route show table main"
   # 流量统计
   nload -m eth0 eth1

3. 文档维护：

   • 保存当前配置快照：ip addr > network_backup.txt
   • 记录所有路由规则：ip route save > route_backup.txt

（复杂环境建议绘制网络拓扑图）

通过本文介绍的配置方法,您可以构建稳定可靠的多网关网络环境，建议在测试环境验证后再应用于生产系统，关键配置变更应选择维护窗口进行。