怎么在Linux利用Nmcli配置多网卡路由权重以实现管理流与数据流分离-linux运维-PHP中文网

nmcli 不能直接配置路由权重，需结合策略路由与多路由表实现业务流分离；其作用仅为持久化 ip rule 和自定义路由表配置，避免重启失效。

怎么在linux利用nmcli配置多网卡路由权重以实现管理流与数据流分离

nmcli 不能直接配置路由权重，得靠策略路由 + 多表

nmcli 本身不支持“路由权重”这种说法——它没有类似 BGP 的 local-preference 或 metric 权重调节机制。所谓“管理流与数据流分离”，本质是让不同业务流量走不同网卡，靠的是策略路由（Policy-Based Routing），不是加权选路。nmcli 的作用只是把策略路由规则持久化进 NetworkManager 配置，避免重启失效。

常见误解是以为 nmcli connection modify 加个 ipv4.route-metric 就能分流，其实那只影响**同一目标网络的多条直连/默认路由之间的优先级比较**，对跨网段、跨业务的定向分流完全无效。真要分离管理流（比如 SSH 到 192.168.10.0/24）和数据流（比如备份到 10.0.100.0/24），必须用 ip rule + 自定义路由表。

先配好自定义路由表和规则，再让 nmcli 持久化

假设 eth0 连管理网（192.168.10.0/24），eth1 连数据网（10.0.100.0/24），目标是：所有源地址为 192.168.10.50 的出向流量走 eth0；所有源地址为 10.0.100.50 的出向流量走 eth1。

编辑 /etc/iproute2/rt_tables，追加两行：100 mgmt 和 200 data
为 mgmt 表加路由：ip route add default via 192.168.10.1 dev eth0 table mgmt
为 data 表加路由：ip route add default via 10.0.100.1 dev eth1 table data
添加策略规则：ip rule add from 192.168.10.50/32 table mgmt priority 100 和 ip rule add from 10.0.100.50/32 table data priority 101

此时规则已生效，但重启即丢。接下来交给 nmcli：

在 eth0 对应连接配置中（如 nmcli connection show "System eth0"），执行：nmcli connection modify "System eth0" +ipv4.routes "192.168.10.0/24 192.168.10.1"（确保直连路由存在）
关键一步：用 nmcli connection modify "System eth0" ipv4.post-up-command "ip rule add from 192.168.10.50/32 table mgmt priority 100; ip route add default via 192.168.10.1 dev eth0 table mgmt"
同理为 eth1 配 post-up-command，注意替换 IP、表名和网关
最后 nmcli connection reload && nmcli connection down "System eth0" && nmcli connection up "System eth0"

为什么不用 ipv4.routing-rules？

NetworkManager 从 1.32+ 开始支持 ipv4.routing-rules，但 Rocky Linux 9 / RHEL 9 默认的 NM 版本（1.40+）虽有该字段，实际解析时**只认 from/to + table，不支持 priority 和 iif/oif 等高级匹配项**。你写 ipv4.routing-rules "from 192.168.10.50/32 table mgmt priority 100"，nmcli 会静默忽略 priority，导致规则插入顺序错乱，可能被主表 default 规则覆盖。