linux设置默认路由和网关的核心是：先用ip route replace default via x.x.x.x dev eth0临时配置，再通过修改网络配置文件（如ifcfg-eth0或interfaces）实现永久生效；访问控制可借助iptables的forward链实现acl效果。
设置Linux系统默认路由和网关访问控制，对新手来说核心就两点：先让机器知道“往哪发”，再决定“哪些能发”。不需要改内核、不涉及复杂策略，按步骤操作即可生效。
确认当前网络接口和网关地址
运行以下命令查看已启用的网卡和IP：
ip -br addr show
输出中找状态为 UP 的接口（如 eth0、ens33），记下它的IPv4地址和子网。再查当前是否有默认路由：
ip route show | grep default
如果没输出，说明尚未配置默认网关；如果有，类似 default via 192.168.1.1 dev eth0，其中 192.168.1.1 就是网关地址——这个地址必须和你的网卡在同一子网（比如网卡是 192.168.1.100/24，网关就得是 192.168.1.x）。
临时添加或修改默认路由
用 ip route 命令最直接（route 命令已过时，不推荐）：
- 添加新默认路由（替换旧的）：sudo ip route replace default via 192.168.1.1 dev eth0
- 删除现有默认路由：sudo ip route del default
- 验证是否生效：ip route show —— 确保只有一条 default via ... 且指向正确网关
⚠️注意：这类操作重启后失效，仅用于测试或应急。
永久保存默认路由（开机自动生效）
不同发行版方式略有差异，通用做法是写入网络配置文件：
- 对于使用 NetworkManager 的桌面版（如Ubuntu Desktop）：
打开“设置 → 网络 → 有线/无线 → 齿轮图标 → IPv4 → 路由 → 手动添加默认网关”并勾选“使用此连接的地址仅用于该网络” - 对于传统服务器版（如CentOS/RHEL 7+、Debian）：
编辑对应网卡的配置文件，例如：
sudo nano /etc/sysconfig/network-scripts/ifcfg-eth0（RHEL系）
或
sudo nano /etc/network/interfaces（Debian系），在对应iface段末尾添加：
up ip route add default via 192.168.1.1 dev eth0
保存后重启网络服务：sudo systemctl restart NetworkManager 或 sudo ifdown eth0 && sudo ifup eth0。
简单实现网关访问控制（ACL雏形）
Linux本身不提供传统路由器式的“网关ACL”，但可通过 iptables 实现等效效果：
- 禁止某IP访问外网（仅限本机作为网关时）：
sudo iptables -A FORWARD -s 192.168.1.50 -j DROP - 允许特定IP通过网关访问互联网：
sudo iptables -A FORWARD -s 192.168.1.100 -j ACCEPT
sudo iptables -A FORWARD -j DROP（放在最后，拒绝其余） - 保存规则（避免重启丢失）：
RHEL/CentOS：sudo service iptables save
Debian/Ubuntu：sudo iptables-save | sudo tee /etc/iptables/rules.v4
⚠️注意：上述 FORWARD 链仅在本机开启IP转发（net.ipv4.ip_forward = 1）且真正充当网关时才起作用；若只是普通终端，只需关注自身出向控制，用 OUTPUT 链即可。
