必须配置策略路由并关闭rp_filter，否则副ip流量因反向路径过滤被丢弃或回包错路；需注册独立路由表、添加from源ip规则、补直连网段路由，并确保ip_forward开启及配置持久化。
多公网IP能同时生效，但默认只走主网卡路由 —— 必须配策略路由，否则副IP发出去的包会因反向路径过滤（rp_filter）被丢弃，或者回包走错网关导致连接超时。
必须关闭 rp_filter 并开启 ip_forward
内核默认启用严格反向路径验证，当副IP（如 192.168.200.41）发出请求、回包却从 eth0 进来时，系统直接丢包。这不是配置没生效，而是被内核拦截了。
- 临时生效（验证用）：
echo 1 > /proc/sys/net/ipv4/ip_forward；for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 0 > $i; done - 永久生效：编辑
/etc/sysctl.conf，确保含这两行：net.ipv4.ip_forward = 1和net.ipv4.conf.all.rp_filter = 0 - 别只关
conf.eth0.rp_filter，要关all或所有接口，否则eth1流量仍可能被拦
在 /etc/iproute2/rt_tables 中注册新路由表
每个公网IP需绑定独立路由表，不能复用 main 表 —— 否则 ip rule 无法区分流量归属。
PyCharm 2026.2.0.1 Linux版
下载
PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。
- 追加行格式严格为「数字 + 空格 + 表名」，例如：
251 route_eth0、252 route_eth1 - 数字是优先级，越小越先匹配；避免用
254（main）、255（local）等保留值 - 表名不要含点、下划线或大写字母，
route1比route-1更稳妥
用 ip rule + ip route 绑定源IP与路由表
核心是让「从哪个IP发出的包，就查哪张表」，不是按网卡设备名，而是按源地址精确匹配。
- 添加规则：
ip rule add from 192.168.100.103 table route_eth0（注意是from，不是to或iif） - 对应填路由表：
ip route add default via 192.168.100.1 gateway dev eth0 table route_eth0 - 必须补直连网段路由：
ip route add 192.168.100.0/24 dev eth0 src 192.168.100.103 table route_eth0，否则 ARP 不通 - 测试是否生效：
ping -I 192.168.100.103 8.8.8.8，失败时先ip rule show看规则是否加载、ip route show table route_eth0看表内容是否完整
让配置重启后不丢失
/etc/rc.local 在现代 systemd 系统中默认不执行，且网络服务启动顺序不可控 —— 直接写这里大概率失效。
- 推荐做法：写成 systemd service，依赖
network.target，ExecStart 调用 shell 脚本执行全部ip命令 - 若坚持用
rc.local，需先chmod +x /etc/rc.d/rc.local，再systemctl enable rc-local - 别漏
sleep 2或wait for nics up—— 网卡未 UP 就执行ip route会报RTNETLINK answers: No such device - 每次改完务必
ip rule flush清旧规则再重载，否则新旧规则冲突，ip rule show里一堆重复项
最易忽略的是直连路由缺失和 rp_filter 关不全 —— 表里有默认路由，但没加 192.168.x.0/24 dev ethX，或者只关了 eth0 没关 all，都会导致 ping 通但 ssh 不通、curl 超时这类“半通”现象。
